Os softwares mais vulneráveis no ano passado foram os sistemas Microsoft, Google e Oracle
GFI Software, fornecedora de soluções para segurança e gerenciamento em redes corporativas, alerta para os crescentes ataques a softwares desatualizados, que obrigam os fabricantes dos sistemas operacionais e aplicativos mais disseminados a lançar uma quantidade cada vez maior de correções. Atualizações de software e correções de vulnerabilidades já não são domínio principalmente da Microsoft, pois Google, Linux e Apple também lançam atualizações com frequência cada vez maior.
As ameaças também são confirmadas por estatísticas de longo prazo. Por exemplo, segundo dados apresentados no The National Vulnerability Database (NVD), em 2020 surgiram 18 352 vulnerabilidades, o que representa um aumento de 6% em comparação com 2019. Entre os fabricantes, em 2020 o maior número de vulnerabilidades foi identificado nas empresas Microsoft, Google, Oracle, Debian e Apple. Entre os cinco sistemas mais vulneráveis estavam Android, diversas versões do Windows e Debian Linux.
Dados-chave de 2020:
- Os sistemas operacionais para desktop mais vulneráveis em 2020 foram Windows 10 (807 vulnerabilidades), Windows Server 2016 (794) e Windows Server 2019 (743), seguidos pelo Debian Linux (533). O Windows 7, que deixou de receber suporte no ano passado, registrou 388 vulnerabilidades, e o Apple Mac OS X, 298.
- Entre os sistemas operacionais móveis, foram identificadas 807 vulnerabilidades no Google Android, que, aliás, foi o maior número entre todos os softwares monitorados, enquanto o iPhone OS teve 304.
- Entre os aplicativos, o repositório web GitLab foi o mais vulnerável (237); entre os navegadores web, Google Chrome (228), Mozilla Firefox (141) e Apple Safari (76). O Microsoft Office registrou 71 vulnerabilidades no ano passado.
- Os 5 principais fabricantes de software com o maior número total de vulnerabilidades incluem Microsoft, Google, Oracle, Debian e Apple (nessa ordem). Nos aplicativos Adobe, antes notoriamente vulneráveis, houve uma redução drástica no número de vulnerabilidades no ano passado, de modo que o fabricante não ficou nem entre os trinta fabricantes mais vulneráveis.
“Em 2020, em resposta à pandemia, testemunhamos uma transformação fundamental do ambiente de TI e o subsequente reposicionamento do poder de ataque dos cibercriminosos”, disse Zdeněk Bínek, responsável pelas vendas das soluções GFI Software na República Tcheca e na Eslováquia. “Com a expansão do trabalho remoto, esses atacantes exploram vulnerabilidades de software nos sistemas de funcionários remotos como um dos principais vetores pelos quais tentam penetrar nas redes corporativas. Mais do que nunca — e a maior atividade dos fabricantes de software na aplicação de patches confirma isso — é necessário realizar sistematicamente varreduras de vulnerabilidades e as atualizações prescritas.”
GFI Software oferece a solução GFI LanGuard, que fornece gerenciamento automatizado de atualizações para Windows, Mac OS e Linux, varredura de vulnerabilidades em computadores e dispositivos móveis, além de auditoria de rede e software. Para aumentar a segurança, permite criar um inventário dos recursos de cada dispositivo na rede, incluindo tablets e smartphones que se conectam a servidores Exchange. GFI LanGuard também faz parte do pacote Unlimited Network Security, que, em combinação com outros produtos, fornece segurança em múltiplas camadas para a infraestrutura de TI.
Autor do artigo: Redação ZEBR.ai
