Gwałtownie rośnie liczba ataków wykorzystujących luki w zabezpieczeniach urządzeń mobilnych
PRAGA, 29 marca 2023 r. – Firma GFI Software, dostawca rozwiązań z zakresu bezpieczeństwa i zarządzania sieciami firmowymi, poinformowała, że według aktualnych danych z katalogu wykrytych luk w zabezpieczeniach CVE w ubiegłym roku wykryto rekordowe 25 227 luk w zabezpieczeniach, czyli o 25% więcej niż w 2021 roku. Zdecydowanie najwięcej luk w zabezpieczeniach wykryto w ubiegłym roku w systemie Google Android, a wśród producentów z największą liczbą luk znalazły się Google, Microsoft i Adobe.
Podczas gdy w 2021 roku pojawiło się łącznie 20 171 luk w zabezpieczeniach, co po raz pierwszy przekroczyło granicę 20 tysięcy wykrytych luk, w ubiegłym roku nastąpił kolejny wzrost. Ponadto rośnie również ich powaga – także w 2022 roku zwiększyła się liczba tzw. krytycznych luk w zabezpieczeniach. Wśród nich znalazła się na przykład Log4J, wykryta już w grudniu 2021 roku, jednak organizacje jeszcze długo w 2022 roku radziły sobie z jej skutkami. Do innych znanych incydentów z ubiegłego roku należały na przykład atak zero-day na Google Chrome, poważna luka w Microsoft Exchange czy krytyczna luka w Adobe Commerce.
Producentem oprogramowania z największą liczbą luk w zabezpieczeniach zostało Google, którego system Android i przeglądarka Chrome zajęły odpowiednio pierwsze dwa miejsca, podczas gdy pierwszą dwudziestkę zamykał Apple iOS. Wśród systemów operacyjnych najwięcej luk w zabezpieczeniach wykryto w Linux Kernel, Windows 10, Windows Server 2008 i MacOS. W pierwszej dwudziestce znanych aplikacji, obok Google Chrome, znalazły się między innymi Adobe Acrobat i Bentley MicroStation.
„Dostępne statystyki pokazują, że następuje gwałtowny wzrost ataków wykorzystujących luki w zabezpieczeniach, zwłaszcza w urządzeniach mobilnych” – powiedział Ondřej Šabata, Sales Engineer rozwiązań GFI Software w firmie ZEBRA SYSTEMS. „Rosnąca liczba i powaga luk w zabezpieczeniach wskazują na znaczenie ich regularnego skanowania oraz natychmiastowego stosowania aktualizacji oprogramowania z wykorzystaniem zautomatyzowanych narzędzi do zarządzania poprawkami.”
GFI Software oferuje rozwiązanie GFI LanGuard, które zapewnia zautomatyzowane zarządzanie aktualizacjami dla Windows, MacOS i Linux, skanowanie luk w zabezpieczeniach na komputerach i urządzeniach mobilnych oraz audyt sieci i oprogramowania. W celu zwiększenia bezpieczeństwa umożliwia tworzenie inwentaryzacji zasobów każdego urządzenia w sieci, w tym tabletów i smartfonów, które łączą się z serwerami poczty elektronicznej lub Apple Profile Manager.
O GFI
GFI Software opracowuje czołowe rozwiązania IT, które umożliwiają przedsiębiorstwom monitorowanie, zarządzanie i ochronę ich sieci przy minimalnych wymaganiach administracyjnych. GFI wspiera platformy komunikacyjne i bezpieczeństwa u dziesiątek tysięcy klientów, wykorzystując rozwiązania do zabezpieczania sieci, monitorowania sieci, ochrony antyspamowej, zarządzania poprawkami, zarządzania lukami w zabezpieczeniach, poczty elektronicznej, faksowania i archiwizacji. GFI sprzedaje swoje produkty za pośrednictwem globalnej sieci tysięcy partnerów handlowych. Firma posiada liczne nagrody i certyfikaty, w tym certyfikat Microsoft Gold ISV Partner. Więcej informacji o GFI Software można znaleźć na stronie http://www.gfi.com.
Autor artykułu: Redakcja ZEBR.ai
