Hoje, nem mesmo pequenas empresas e organizações estão livres de ataques a sistemas vulneráveis
PRAGA, 4 de abril de 2024 – A GFI Software, fornecedora de soluções para segurança e gerenciamento em redes empresariais, informou que, segundo dados atuais do catálogo de vulnerabilidades identificadas CVE, no ano passado foram identificadas um recorde de 29.065 vulnerabilidades, ou seja, 12,6% a mais do que em 2022. Entre os fabricantes com o maior número de vulnerabilidades estavam Google, Microsoft e Adobe, enquanto os sistemas operacionais, especialmente os móveis, continuam sendo os softwares mais vulneráveis.
Enquanto em 2022 surgiram um total de 25.083 vulnerabilidades, no ano passado houve outro aumento. Além disso, sua gravidade também está crescendo; em 2023, aumentou também o número das chamadas vulnerabilidades críticas. A gravidade média de todas as vulnerabilidades nos últimos 10 anos atingiu uma pontuação de 7,6 em um máximo de 10, sendo que aproximadamente uma em cada cinco vulnerabilidades era crítica.
O fabricante de software com o maior número de vulnerabilidades no ano passado foi o Google, cujo sistema Android manteve o primeiro lugar entre os produtos de software mais vulneráveis. As posições seguintes foram ocupadas por Microsoft, Adobe, Apple e Oracle. Entre os sistemas operacionais, além do Google Android (1.422), o maior número de vulnerabilidades foi identificado no Windows (782), macOS (418), Linux Kernel (311) e Apple iOS (269). Entre os aplicativos conhecidos, o maior número de vulnerabilidades foi descoberto no Google Chrome (296), Mozilla Firefox (180) e Acrobar Reader (92).
“As estatísticas disponíveis mostram que o número de vulnerabilidades continua aumentando em todas as categorias, sejam plataformas desktop ou móveis, sistemas operacionais ou aplicativos”, afirmou Ondřej Šabata, Sales Engineer de soluções GFI Software na ZEBRA SYSTEMS. “O crescente número total e a gravidade das vulnerabilidades exigem uma visão atualizada dos softwares e dispositivos utilizados nas redes corporativas, varreduras regulares e gerenciamento automatizado de patches. E isso se aplica não apenas a grandes organizações, mas hoje também a pequenas e médias empresas (SMB).”
A GFI Software oferece a solução GFI LanGuard, que fornece gerenciamento automatizado de atualizações para Windows, MacOS e Linux, varredura de vulnerabilidades em computadores e dispositivos móveis, além de auditoria de rede e software. Desde o ano passado, a GFI Software oferece a versão GFI LanGuard MSP, que possibilita às empresas MSP fornecer aos clientes serviços de varredura de redes corporativas no modelo “Pay-Per-Scan”, especialmente valorizado por organizações do segmento SMB.
Autor do artigo: Redação ZEBR.ai
