Há um forte aumento nos ataques a vulnerabilidades em dispositivos móveis
PRAGA, 29 de março de 2023 – A GFI Software, fornecedora de soluções de segurança e gerenciamento para redes corporativas, informou que, segundo dados atuais do catálogo de vulnerabilidades identificadas CVE, no ano passado foram identificadas um recorde de 25.227 vulnerabilidades, ou seja, 25% a mais do que em 2021. De longe, o maior número de vulnerabilidades foi identificado no sistema Google Android, e Google, Microsoft e Adobe ficaram entre os fabricantes com o maior número de vulnerabilidades.
Enquanto em 2021 surgiram ao todo 20.171 vulnerabilidades, ultrapassando pela primeira vez a marca de 20 mil vulnerabilidades identificadas, no ano passado houve outro aumento. Além disso, sua gravidade também está crescendo: em 2022, aumentou o número das chamadas vulnerabilidades críticas. Entre elas está, por exemplo, a Log4J, identificada já em dezembro de 2021, mas cujas consequências as organizações continuaram enfrentando por muito tempo em 2022. Outros ataques conhecidos do ano passado incluíram, por exemplo, um ataque zero-day ao Google Chrome, uma vulnerabilidade grave no Microsoft Exchange e uma vulnerabilidade crítica no Adobe Commerce.
O fabricante de software com o maior número de vulnerabilidades foi o Google, cujas duas primeiras posições foram ocupadas pelo sistema Android e pelo navegador Chrome, respectivamente, enquanto o Apple iOS fechou os vinte primeiros. Entre os sistemas operacionais, o maior número de vulnerabilidades foi identificado no Linux Kernel, Windows 10, Windows Server 2008 e MacOS. Entre os aplicativos conhecidos, além do Google Chrome, os vinte primeiros incluíram, por exemplo, Adobe Acrobat e Bentley MicroStation.
“As estatísticas disponíveis mostram que há um forte aumento nos ataques que exploram vulnerabilidades, especialmente em dispositivos móveis”, disse Ondřej Šabata, Sales Engineer de soluções GFI Software na ZEBRA SYSTEMS. “O crescente número e a gravidade das vulnerabilidades sinalizam a importância de realizar sua varredura regularmente e aplicar imediatamente as atualizações de software usando ferramentas automatizadas de gerenciamento de patches.”
A GFI Software oferece a solução GFI LanGuard, que fornece gerenciamento automatizado de atualizações para Windows, MacOS e Linux, varredura de vulnerabilidades em computadores e dispositivos móveis, além de auditoria de rede e software. Para aumentar a segurança, permite criar um inventário dos recursos de cada dispositivo na rede, incluindo tablets e smartphones que se conectam a servidores de e-mail ou ao Apple Profile Manager.
Sobre a GFI
A GFI Software desenvolve soluções de TI de ponta que permitem às empresas monitorar, gerenciar e proteger suas redes com necessidades mínimas de administração. A GFI oferece suporte a plataformas de comunicação e segurança para dezenas de milhares de clientes, utilizando soluções de segurança de rede, monitoramento web, antispam, gerenciamento de patches, gerenciamento de vulnerabilidades, e-mail, fax e arquivamento. A GFI vende seus produtos por meio de uma rede global de milhares de parceiros de vendas. A empresa possui diversos prêmios e certificações, incluindo o certificado Microsoft Gold ISV Partner. Saiba mais sobre a GFI Software em http://www.gfi.com.
Autor do artigo: Redação ZEBR.ai
