GFI Software: número de vulnerabilidades detectadas em 2019 cresceu mais 5%

Os softwares mais vulneráveis no ano passado foram os sistemas operacionais Android, Linux e Windows 

PRAGA, 16 de março de 2020 – A empresa GFI Software, fornecedora de soluções para segurança e gerenciamento em redes corporativas, informou que em 2019 houve mais um aumento geral nas vulnerabilidades de software. No ano passado, foram registradas ao todo 17.310 vulnerabilidades, o que representa 5% a mais do que em 2018. 
Informações baseadas nos dados da organização The National Vulnerability Database (NVD) mostram que o aumento no número de vulnerabilidades ocorreu pelo terceiro ano consecutivo. 

O maior número de novas vulnerabilidades foi registrado nos sistemas operacionais Google Android, Debian Linux, Windows Server 2016 eWindows 10, e, entre os aplicativos, no Adobe Acrobat, cPanel e Google Chrome. No ano passado, as vulnerabilidades em sistemas operacionais contribuíram principalmente para o nível geral de exposição, ocupando 7 das 10 primeiras posições entre os produtos de software mais vulneráveis, sendo que há nada menos que cinco sistemas Windows entre os dez mais vulneráveis. O primeiro lugar entre os fabricantes mais expostos pertence à Microsoft, que substituiu o Debian, o mais vulnerável em 2018.

Dados principais de 2019:

• O sistema operacional de desktop mais vulnerável em 2019 foi o Debian Linux (360), seguido pelo Windows Server 2016 e pelo Windows 10, ambos com 357 vulnerabilidades. O Windows 7, cujo suporte foi encerrado este ano, registrou 250 vulnerabilidades no ano passado, e o Apple Mac OS X, 117.
• Entre os sistemas operacionais móveis, foram identificadas 414 vulnerabilidades no Google Android, enquanto o Apple iOS teve 156. 
• Entre os aplicativos, o Adobe Acrobat foi tradicionalmente o mais vulnerável (342), seguido pelo aplicativo de hospedagem web cPanel (321); entre os navegadores, Google Chrome (177), Mozilla Firefox (105) e Microsoft Edge (90).  
• Os 5 principais fabricantes de software com o maior número total de vulnerabilidades incluem Microsoft, Google,  Oracle, Adobe e Cisco. 

“Em 2019, testemunhamos diversos incidentes, não apenas no mundo, mas também em nosso país, nos quais infecções se espalharam pelas redes das organizações por meio de sistemas insuficientemente protegidos, o que agora é confirmado pelas estatísticas atuais da NVD”, disse Zdeněk Bínek, responsável pelas vendas das soluções GFI Software na República Tcheca e na Eslováquia. “Manter as soluções de software atualizadas está entre várias recomendações essenciais da proteção cibernética moderna. Especialmente neste ano, quando o suporte ao sistema Windows 7, amplamente utilizado, foi encerrado, vale a pena investir em ferramentas de varredura de vulnerabilidades e gerenciamento automatizado de patches.”