Zelfs kleine bedrijven en organisaties blijven vandaag niet gespaard van aanvallen op kwetsbare systemen
PRAAG, 4 april 2024 – GFI Software, leverancier van oplossingen voor beveiliging en beheer in bedrijfsnetwerken, meldde dat volgens actuele gegevens uit de catalogus van geïdentificeerde kwetsbaarheden CVE vorig jaar een recordaantal van 29.065 kwetsbaarheden werd vastgesteld, 12,6% meer dan in 2022. Tot de fabrikanten met het hoogste aantal kwetsbaarheden behoorden Google, Microsoft en Adobe; besturingssystemen, met name mobiele, blijven de meest bedreigde software.
Terwijl er in 2022 in totaal 25.083 kwetsbaarheden werden ontdekt, was er vorig jaar opnieuw sprake van een stijging. Bovendien neemt ook de ernst ervan toe: in 2023 steeg het aantal zogeheten kritieke kwetsbaarheden. De gemiddelde ernst van alle kwetsbaarheden over de afgelopen 10 jaar bereikte een score van 7,6 punten op een maximum van 10, waarbij ongeveer één op de vijf kwetsbaarheden kritiek was.
De softwarefabrikant met het hoogste aantal kwetsbaarheden was vorig jaar Google, waarvan Android zijn eerste plaats onder de meest kwetsbare softwareproducten behield. De volgende plaatsen werden ingenomen door Microsoft, Adobe, Apple en Oracle. Van de besturingssystemen werden naast Google Android (1.422) de meeste kwetsbaarheden vastgesteld in Windows (782), macOS (418), Linux Kernel (311) en Apple iOS (269). Van de bekende applicaties werden de meeste kwetsbaarheden ontdekt in Google Chrome (296), Mozilla Firefox (180) en Acrobar Reader (92).
„Uit de beschikbare statistieken blijkt dat het aantal kwetsbaarheden in alle categorieën blijft toenemen, of het nu gaat om desktop- of mobiele platforms, besturingssystemen of applicaties,” zei Ondřej Šabata, Sales Engineer voor GFI Software-oplossingen bij ZEBRA SYSTEMS. „Het groeiende totale aantal en de toenemende ernst van kwetsbaarheden betekenen dat men een actueel overzicht moet hebben van de gebruikte software en apparaten in bedrijfsnetwerken, regelmatig moet scannen en geautomatiseerd patchmanagement moet toepassen. En dat geldt niet alleen voor grote organisaties, maar tegenwoordig ook voor kleine en middelgrote ondernemingen (SMB).”
GFI Software biedt de oplossing GFI LanGuard, die geautomatiseerd updatebeheer voor Windows, MacOS en Linux, het scannen van kwetsbaarheden op computers en mobiele apparaten, en auditing van het netwerk en de software biedt. Sinds vorig jaar biedt GFI Software de versie GFI LanGuard MSP, die MSP-bedrijven de mogelijkheid biedt om klanten diensten voor het scannen van bedrijfsnetwerken te leveren volgens het „Pay-Per-Scan”-model, wat vooral organisaties in het SMB-segment zullen waarderen.
Auteur van het artikel: ZEBR.ai-redactie
