Tavaly a Microsoft, a Google és az Oracle rendszerei voltak a legveszélyeztetettebbek
GFI Software, a vállalati hálózatok biztonsági és menedzsmentmegoldásainak szállítója, figyelmeztet a frissítetlen szoftverek elleni támadások növekedésére, amelyek a legelterjedtebb operációs rendszerek és alkalmazások gyártóit egyre több javítás kiadására kényszerítik. A szoftverfrissítések és a sérülékenységi javítások már nem kizárólag hagyományosan a Microsoft területét jelentik, hanem egyre gyakrabban a Google, a Linux és az Apple is ad ki frissítéseket.
A fenyegetéseket a hosszú távú statisztikák is megerősítik. Például a The National Vulnerability Database (NVD) adatai szerint 2020-ban 18 352 sérülékenységet fedeztek fel, ami 6%-os növekedést jelent 2019-hez képest. A gyártók közül 2020-ban a Microsoft, a Google, az Oracle, a Debian és az Apple termékeiben azonosították a legtöbb sérülékenységet. Az öt legsebezhetőbb rendszer között az Android, a Windows különböző verziói és a Debian Linux szerepelt.
A 2020-as év legfontosabb adatai:
- 2020-ban a legveszélyeztetettebb asztali operációs rendszerek a Windows 10 (807 sérülékenység), a Windows Server 2016 (794) és a Windows Server 2019 (743) voltak, amelyeket a Debian Linux (533) követett. A tavaly már nem támogatott Windows 7 esetében 388, az Apple Mac OS X esetében pedig 298 sérülékenységet regisztráltak.
- A mobil operációs rendszerek közül a Google Android esetében 807 sérülékenységet azonosítottak, ami egyébként a legtöbb volt az összes vizsgált szoftver közül, míg az iPhone OS esetében 304-et.
- Az alkalmazások közül a GitLab webes adattár volt a legsebezhetőbb (237), a webböngészők közül pedig a Google Chrome (228), a Mozilla Firefox (141) és az Apple Safari (76). A Microsoft Office esetében tavaly 71 sérülékenységet regisztráltak.
- Az összesített legtöbb sérülékenységgel rendelkező 5 vezető szoftvergyártó a Microsoft, a Google, az Oracle, a Debian és az Apple (ebben a sorrendben). A korábban hírhedt Adobe alkalmazásaiban tavaly drámaian csökkent a sérülékenységek száma, így a gyártó még a harminc legveszélyeztetettebb gyártó közé sem került be.
„2020-ban a világjárványra adott reakció részeként az IT-környezet alapvető átrendeződésének, majd a kiberbűnözők támadási erejének újraelosztásának lehettünk tanúi” – mondta Zdeněk Bínek, a GFI Software megoldások értékesítéséért felelős vezető a Cseh Köztársaságban és Szlovákiában. „A távoli munkavégzés elterjedése miatt ezek a támadók a távoli dolgozók rendszereiben található szoftversérülékenységeket használják az egyik fő vektorként, amellyel megpróbálnak behatolni a vállalati hálózatokba. Minden korábbinál fontosabb – és ezt a szoftvergyártók fokozott javítási tevékenysége is megerősíti –, hogy rendszeresen végezzenek sérülékenységvizsgálatokat és telepítsék az előírt frissítéseket.”
A GFI Software a GFI LanGuard megoldást kínálja, amely automatizált frissítéskezelést biztosít Windows, Mac OS és Linux rendszerekhez, sérülékenységvizsgálatot számítógépeken és mobileszközökön, valamint hálózati és szoftverauditot. A biztonság növelése érdekében lehetővé teszi a hálózaton lévő valamennyi eszköz erőforrásainak leltározását, beleértve az Exchange szerverekhez csatlakozó táblagépeket és okostelefonokat is. A GFI LanGuard az Unlimited Network Security csomag része is, amely más termékekkel kombinálva többrétegű védelmet nyújt az IT-infrastruktúra számára.
A cikk szerzője: ZEBR.ai szerkesztőség
