PRAGA, 13 marca 2019 r. – Firma GFI Software,dostawca rozwiązań bezpieczeństwa w sieciach przedsiębiorstw, poinformowała, że w 2018 roku nastąpił dalszy wzrost liczby podatności oprogramowania, zarówno w systemach operacyjnych, jak i aplikacjach. W ubiegłym roku odnotowano łącznie 16 555 podatności, co stanowi o 12,5% więcej niż w 2017 roku, kiedy odnotowano 14 714 podatności. Najwięcej nowych podatności zarejestrowano w systemach operacyjnych Debian Linux, Google Android i Ubuntu Linux, a wśród aplikacji – Mozilla Firefox i Adobe Acrobat Reader.
Z informacji opartych na danych organizacji The National Vulnerability Databasewynika, że po gwałtownym wzroście w 2017 roku, kiedy liczba podatności zwiększyła się ponad dwukrotnie, negatywny trend utrzymał się również w 2018 roku. Do całkowitej liczby podatności w ubiegłym roku przyczynił się przede wszystkim wzrost liczby podatności w systemach operacyjnych Linux, które zajęły 5 z 6 pierwszych miejsc wśród najbardziej zagrożonych produktów programowych. Znaczący wzrost liczby podatności odnotowano również w oprogramowaniu układowym produktów firmy Qualcomm, która dostarcza platformy sprzętowe do urządzeń mobilnych, elektroniki użytkowej i samochodowych systemów sterowania.
Kluczowe dane za 2018 rok:
– Najbardziej zagrożonym desktopowym systemem operacyjnym w 2018 roku był Debian Linux (950 podatności), Ubuntu Linux (494) i Redhat Enterprise Linux Server (394). Dopiero za nimi znalazł się najbardziej podatny na zagrożenia system operacyjny firmy Microsoft (Windows 10) z 255 podatnościami.
– Wśród mobilnych systemów operacyjnych najwięcej podatności zarejestrowano w Google Android (611), a ze znacznym odstępem w Apple iOS (125).
– Wśród przeglądarek internetowych najbardziej zagrożone były Mozilla Firefox (303 podatności), Microsoft Edge (161) i Google Chrome (160), natomiast przeglądarka Apple Safari (50) odnotowała wyraźny spadek w porównaniu z poprzednim rokiem; wśród pozostałych aplikacji najwyżej znalazł się Adobe Acrobat Reader z 286 podatnościami.
– Pięciu producentów oprogramowania z najwyższą łączną liczbą podatności to Debian, Google, Microsoft, Oracle i Redhat.
„W 2018 roku utrzymał się niekorzystny trend wzrostu liczby podatności, ponieważ oprogramowanie komputerowe stopniowo trafia również do kolejnych urządzeń podłączonych do Internetu zgodnie z koncepcją IoT” – powiedział Zdeněk Bínek, odpowiedzialny za sprzedaż rozwiązań GFI Software w Czechach i na Słowacji. „Atakujący wykorzystują te podatności do atakowania firmowych sieci komputerowych, które mogą sparaliżować ransomwarem, wykraść wrażliwe dane przedsiębiorstwa lub w inny sposób uszkodzić infrastrukturę IT. Narzędzia umożliwiające regularne skanowanie podatności i automatyczne aktualizacje całego oprogramowania w sieci powinny dlatego należeć dziś do standardowego wyposażenia każdej organizacji.”
GFI Software oferuje rozwiązanie GFI LanGuard, które zapewnia zautomatyzowane zarządzanie aktualizacjami dla Windows, Mac OS i Linux, skanowanie podatności na komputerach i urządzeniach mobilnych oraz audyt sieci i oprogramowania. W celu zwiększenia bezpieczeństwa umożliwia tworzenie inwentaryzacji zasobów każdego urządzenia w sieci, w tym tabletów i smartfonów, które łączą się z serwerami Exchange. GFI LanGuard jest również częścią modelu licencyjnego GFI Unlimited, umożliwiającego korzystanie z maksymalnie 10 produktów GFI Software w ramach korzystnej cenowo, jednolitej subskrypcji.
Autor artykułu: Redakcja ZEBR.ai
