Ataki na podatne systemy nie oszczędzają dziś nawet małych firm i organizacji
PRAGA, 4 kwietnia 2024 r. – Firma GFI Software, dostawca rozwiązań do zabezpieczeń i zarządzania w sieciach przedsiębiorstw, podała, że według aktualnych danych z katalogu wykrytych podatności CVE w ubiegłym roku zidentyfikowano rekordowe 29 065 podatności, czyli o 12,6% więcej niż w 2022 roku. Wśród producentów z największą liczbą podatności znalazły się Google, Microsoft i Adobe, a najbardziej zagrożonym oprogramowaniem pozostają systemy operacyjne, zwłaszcza mobilne.
Podczas gdy w 2022 roku pojawiły się łącznie 25 083 podatności, w ubiegłym roku nastąpił dalszy wzrost. Rośnie również ich powaga – także w 2023 roku zwiększyła się liczba tzw. krytycznych podatności. Średnia powaga wszystkich podatności w ciągu ostatnich 10 lat osiągnęła wynik 7,6 punktu na maksymalnie 10, przy czym krytyczna była mniej więcej co piąta podatność.
Producentem oprogramowania z największą liczbą podatności w ubiegłym roku została firma Google, której system Android utrzymał pierwsze miejsce wśród najbardziej podatnych produktów programowych. Kolejne miejsca zajęły Microsoft, Adobe, Apple i Oracle. Wśród systemów operacyjnych, obok Google Android (1 422), najwięcej podatności wykryto w Windows (782), macOS (418), Linux Kernel (311) i Apple iOS (269). Wśród znanych aplikacji najwięcej podatności ujawniono w Google Chrome (296), Mozilla Firefox (180) oraz Acrobar Reader (92).
„Z dostępnych statystyk wynika, że liczba podatności nadal rośnie we wszystkich kategoriach, niezależnie od tego, czy są to platformy desktopowe lub mobilne, systemy operacyjne czy aplikacje” – powiedział Ondřej Šabata, Sales Engineer rozwiązań GFI Software w firmie ZEBRA SYSTEMS. „Rosnąca łączna liczba i powaga podatności oznaczają konieczność posiadania aktualnego przeglądu wykorzystywanego oprogramowania i urządzeń w sieciach firmowych, regularnego skanowania oraz zautomatyzowanego zarządzania poprawkami. Dotyczy to nie tylko dużych organizacji, ale obecnie również małych i średnich przedsiębiorstw (SMB).”
GFI Software oferuje rozwiązanie GFI LanGuard, które zapewnia zautomatyzowane zarządzanie aktualizacjami dla Windows, MacOS i Linux, skanowanie podatności na komputerach i urządzeniach mobilnych oraz audyt sieci i oprogramowania. Od ubiegłego roku GFI Software oferuje wersję GFI LanGuard MSP, która umożliwia firmom MSP świadczenie klientom usług skanowania sieci firmowych w modelu „Pay-Per-Scan”, co docenią szczególnie organizacje z segmentu SMB.
Autor artykułu: Redakcja ZEBR.ai
