Linux, Microsoft e Google estiveram entre os fornecedores com mais vulnerabilidades no ano passado
PRAGA, 13 de março de 2025 – A GFI Software, fornecedora de soluções de segurança e gerenciamento para redes corporativas, informou que, segundo dados atuais do catálogo de vulnerabilidades identificadas CVE, foram identificadas no ano passado um recorde de 40.297 vulnerabilidades, ou seja, 39% a mais do que em 2023. Linux, Microsoft, Google, Adobe e Apple estiveram entre os fornecedores com o maior número de vulnerabilidades no ano passado, e os sistemas operacionais continuam sendo os softwares mais expostos.
Enquanto em 2023 surgiram um total de 29.066 vulnerabilidades, no ano passado ocorreu um aumento literalmente acentuado. Outro fato preocupante é que o tempo médio entre a divulgação e a exploração das vulnerabilidades foi reduzido para apenas 5 dias, o que dá aos administradores de TI ainda menos tempo para aplicar patches de software e, ao mesmo tempo, demonstra a necessidade urgente de ferramentas ou serviços automatizados de varredura de vulnerabilidades e gerenciamento de patches.
As estatísticas do catálogo CVE do ano passado mostram:
- O fornecedor de software com o maior número de vulnerabilidades no ano passado foi o Linux, com 3.461 vulnerabilidades identificadas, seguido por Microsoft (1.125), Google (789), Adobe (760) e Apple (595).
- Entre os sistemas operacionais, além do Linux Kernel, o maior número de vulnerabilidades foi identificado no Windows, macOS, Android e Apple iOS.
- Entre os aplicativos, o maior número de vulnerabilidades foi descoberto no Adobe Experience Manager, Google Chrome e Mozilla Firefox.
“O aumento dramático no número de vulnerabilidades no ano passado mostra que, apesar de todos os esforços dos desenvolvedores de software, essas imperfeições e as brechas de segurança relacionadas continuarão conosco”, afirmou Ondřej Šabata, Sales Engineer de soluções GFI Software na ZEBRA SYSTEMS. “Se quisermos eliminar os riscos de segurança das vulnerabilidades de software, precisamos ter uma visão atualizada dos softwares e dispositivos utilizados nas redes corporativas, realizar varreduras regulares e implementar um gerenciamento automatizado de patches capaz de enfrentar com eficácia os intervalos cada vez menores entre o surgimento e a exploração de uma vulnerabilidade.”
Como parte de seu portfólio, a GFI Software oferece a solução GFI LanGuard, que, utilizando capacidades de IA, fornece gerenciamento automatizado de atualizações para Windows, MacOS e Linux, varredura de vulnerabilidades em computadores e dispositivos móveis, além de auditoria de rede e software. Na versão GFI LanGuard MSP, oferece às empresas MSP a possibilidade de fornecer aos clientes serviços de varredura de redes corporativas no modelo “Pay-Per-Scan”, o que é especialmente valorizado por organizações do segmento SMB. Desde este ano, o GFI LanGuard também faz parte da plataforma em nuvem GFI AppManager.
Autor do artigo: Redação ZEBR.ai
