Forte aumento degli attacchi alle vulnerabilità nei dispositivi mobili
PRAGA, 29 marzo 2023 – La società GFI Software, fornitore di soluzioni per la sicurezza e la gestione delle reti aziendali, ha dichiarato che, secondo i dati attuali del catalogo delle vulnerabilità rilevate CVE, lo scorso anno sono state rilevate la cifra record di 25 227 vulnerabilità, ossia il 25% in più rispetto al 2021. Di gran lunga il maggior numero di vulnerabilità è stato rilevato lo scorso anno nel sistema Google Android; tra i produttori con il maggior numero di vulnerabilità figurano Google, Microsoft e Adobe.
Mentre nel 2021 sono emerse complessivamente 20 171 vulnerabilità, superando per la prima volta la soglia delle 20 mila vulnerabilità rilevate, lo scorso anno si è registrato un ulteriore aumento. Inoltre, cresce anche la loro gravità e nel 2022 è aumentato il numero delle cosiddette vulnerabilità critiche. Tra queste, ad esempio, Log4J, rilevata già nel dicembre 2021, le cui conseguenze sono state tuttavia affrontate dalle organizzazioni ancora a lungo nel 2022. Tra gli altri attacchi noti dello scorso anno figurano, ad esempio, un attacco zero-day a Google Chrome, una grave vulnerabilità in Microsoft Exchange e una vulnerabilità critica in Adobe Commerce.
Il produttore software con il maggior numero di vulnerabilità è risultato Google: le prime due posizioni sono state occupate rispettivamente dal suo sistema Android e dal browser Chrome, mentre Apple iOS ha chiuso la top 20. Tra i sistemi operativi, il maggior numero di vulnerabilità è stato rilevato in Linux Kernel, Windows 10, Windows Server 2008 e MacOS. Tra le applicazioni note, oltre a Google Chrome, nella top 20 sono comparsi ad esempio Adobe Acrobat e Bentley MicroStation.
“Dalle statistiche disponibili emerge un forte aumento degli attacchi che sfruttano le vulnerabilità, soprattutto nei dispositivi mobili”, ha dichiarato Ondřej Šabata, Sales Engineer delle soluzioni GFI Software presso ZEBRA SYSTEMS. “Il crescente numero e la gravità delle vulnerabilità segnalano l'importanza della loro scansione regolare e dell'applicazione immediata degli aggiornamenti software mediante strumenti automatizzati di patch management.”
GFI Software offre la soluzione GFI LanGuard, che fornisce una gestione automatizzata degli aggiornamenti per Windows, MacOS e Linux, la scansione delle vulnerabilità su computer e dispositivi mobili, nonché l'audit della rete e del software. Per aumentare la sicurezza, consente di creare un inventario delle risorse di ogni dispositivo della rete, inclusi tablet e smartphone che si connettono a server di posta elettronica o Apple Profile Manager.
Informazioni su GFI
GFI Software sviluppa soluzioni IT all'avanguardia che consentono alle aziende di monitorare, gestire e proteggere le proprie reti con esigenze amministrative minime. GFI supporta piattaforme di comunicazione e sicurezza presso decine di migliaia di clienti utilizzando soluzioni per la sicurezza delle reti, il monitoraggio web, l'antispam, il patch management, la gestione delle vulnerabilità, la posta elettronica, il fax e l'archiviazione. GFI vende i propri prodotti attraverso una rete globale di migliaia di partner commerciali. L'azienda detiene numerosi premi e certificazioni, incluso il certificato Microsoft Gold ISV Partner. Per maggiori informazioni su GFI Software, visitare http://www.gfi.com.
Autore dell’articolo: Redazione ZEBR.ai
