Cele mai vulnerabile programe software de anul trecut au fost sistemele Microsoft, Google și Oracle
GFI Software, furnizor de soluții pentru securitate și administrare în rețelele de întreprindere, avertizează asupra atacurilor tot mai numeroase asupra software-ului neactualizat, care îi obligă pe producătorii celor mai răspândite sisteme de operare și aplicații să lanseze un volum tot mai mare de remedieri. Actualizările software și remedierea vulnerabilităților nu mai sunt domeniul exclusiv al Microsoft, ci Google, Linux și Apple lansează, de asemenea, actualizări din ce în ce mai des.
Amenințările sunt confirmate și de statisticile pe termen lung. De exemplu, potrivit datelor prezentate în The National Vulnerability Database (NVD), în anul 2020 au apărut 18 352 de vulnerabilități, ceea ce reprezintă o creștere de 6% față de anul 2019. În rândul producătorilor, în 2020 cele mai multe vulnerabilități au fost identificate la Microsoft, Google, Oracle, Debian și Apple. Printre primele cinci sisteme cele mai vulnerabile s-au numărat Android, diverse versiuni de Windows și Debian Linux.
Date-cheie pentru anul 2020:
- Cele mai vulnerabile sisteme de operare desktop în 2020 au fost Windows 10 (807 vulnerabilități), Windows Server 2016 (794) și Windows Server 2019 (743), urmate de Debian Linux (533). Windows 7, pentru care suportul a încetat anul trecut, a înregistrat 388 de vulnerabilități, iar Apple Mac OS X 298.
- În cazul sistemelor de operare mobile, au fost identificate 807 vulnerabilități în Google Android, ceea ce a reprezentat, de altfel, cel mai mare număr dintre toate programele software monitorizate, iar iPhone OS a avut 304.
- Dintre aplicații, cel mai vulnerabil a fost depozitul web GitLab (237), iar dintre browserele web: Google Chrome (228), Mozilla Firefox (141), Apple Safari (76). Microsoft Office a înregistrat anul trecut 71 de vulnerabilități.
- Primii 5 producători de software cu cel mai mare număr total de vulnerabilități îi includ pe Microsoft, Google, Oracle, Debian și Apple (în această ordine). În cazul aplicațiilor Adobe, cândva de notorietate negativă, anul trecut s-a înregistrat o scădere dramatică a vulnerabilităților, astfel încât acest producător nu a mai intrat nici măcar în primii treizeci de producători cei mai vulnerabili.
„În 2020, ca reacție la pandemie, am fost martorii unei remodelări fundamentale a mediului IT și ai regrupării ulterioare a forței de atac a atacatorilor cibernetici”, a declarat Zdeněk Bínek, responsabil pentru vânzarea soluțiilor GFI Software în Republica Cehă și Slovacia. „Având în vedere extinderea muncii la distanță, acești atacatori exploatează vulnerabilitățile software din sistemele angajaților la distanță ca unul dintre principalii vectori prin care încearcă să pătrundă în rețelele companiilor. Mai mult ca oricând – iar activitatea sporită a producătorilor de software în domeniul aplicării patch-urilor confirmă acest lucru – este necesară efectuarea sistematică a scanărilor de vulnerabilități și a actualizărilor prescrise.”
GFI Software oferă soluția GFI LanGuard, care asigură gestionarea automatizată a actualizărilor pentru Windows, Mac OS și Linux, scanarea vulnerabilităților pe computere și dispozitive mobile, precum și auditarea rețelei și a software-ului. Pentru creșterea securității, permite crearea unui inventar al resurselor fiecărui dispozitiv din rețea, inclusiv tablete și telefoane inteligente care se conectează la servere Exchange. GFI LanGuard face parte și din suita Unlimited Network Security, care, în combinație cu alte produse, oferă securitate multistratificată pentru infrastructura IT.
Autorul articolului: Redacția ZEBR.ai
