GFI Software: softwarefabrikanten brengen steeds meer patches en updates uit

De meest kwetsbare software in het afgelopen jaar waren systemen van Microsoft, Google en Oracle  

GFI Software, leverancier van oplossingen voor beveiliging en beheer in bedrijfsnetwerken, waarschuwt voor toenemende aanvallen op niet-geüpdatete software, die fabrikanten van de meest gebruikte besturingssystemen en applicaties dwingen steeds meer patches uit te brengen. Software-updates en patches voor kwetsbaarheden zijn niet langer vooral het domein van Microsoft, maar ook Google, Linux en Apple brengen steeds vaker updates uit. 

De dreigingen worden ook bevestigd door langetermijnstatistieken. Volgens gegevens in The National Vulnerability Database (NVD) kwamen er in 2020 18 352 kwetsbaarheden aan het licht, een stijging van 6% ten opzichte van 2019. Onder fabrikanten werden in 2020 de meeste kwetsbaarheden vastgesteld bij Microsoft, Google, Oracle, Debian en Apple. In de top vijf van meest kwetsbare systemen stonden Android, verschillende versies van Windows en Debian Linux.   

Belangrijkste gegevens van 2020:

• De meest kwetsbare desktopbesturingssystemen waren in 2020 Windows 10 (807 kwetsbaarheden), Windows Server 2016 (794) en Windows Server 2019 (743), gevolgd door Debian Linux (533). Windows 7, waarvoor de ondersteuning vorig jaar werd beëindigd, registreerde 388 kwetsbaarheden en Apple Mac OS X 298.
• Bij mobiele besturingssystemen werden 807 kwetsbaarheden vastgesteld in Google Android, wat overigens het hoogste aantal was van alle gevolgde software, en iPhone OS had er 304.
• Onder de applicaties was de webrepository GitLab het meest kwetsbaar (237); onder webbrowsers waren dat Google Chrome (228), Mozilla Firefox (141) en Apple Safari (76). Microsoft Office registreerde vorig jaar 71 kwetsbaarheden.
• De top 5 softwarefabrikanten met het hoogste totale aantal kwetsbaarheden omvat Microsoft, Google, Oracle, Debian en Apple (in deze volgorde). Bij de voorheen beruchte Adobe-applicaties was er vorig jaar een dramatische daling van kwetsbaarheden, waardoor deze fabrikant niet eens in de top dertig van meest kwetsbare fabrikanten terechtkwam.

 

„In 2020 zagen we als reactie op de pandemie een ingrijpende hertekening van de IT-omgeving en een daaropvolgende herschikking van de slagkracht van cyberaanvallers,” zei Zdeněk Bínek, verantwoordelijk voor de verkoop van GFI Software-oplossingen in Tsjechië en Slowakije. „Door de toename van thuiswerken maken deze aanvallers gebruik van softwarekwetsbaarheden in de systemen van externe medewerkers als een van de belangrijkste aanvalsvectoren om bedrijfsnetwerken binnen te dringen. Meer dan ooit tevoren – en de toegenomen activiteit van softwarefabrikanten op het gebied van patching bevestigt dit – is het noodzakelijk om systematisch kwetsbaarheden te scannen en voorgeschreven updates uit te voeren.”

GFI Software biedt de oplossing GFI LanGuard, die geautomatiseerd updatebeheer voor Windows, Mac OS en Linux, het scannen van kwetsbaarheden op computers en mobiele apparaten, en netwerk- en softwareaudits biedt. Om de beveiliging te verhogen, maakt de oplossing het mogelijk een inventaris op te stellen van de middelen van elk apparaat in het netwerk, inclusief tablets en smartphones die verbinding maken met Exchange-servers. GFI LanGuard maakt ook deel uit van de suite Unlimited Network Security, die in combinatie met andere producten meerlaagse beveiliging van de IT-infrastructuur biedt.