Nici companiile și organizațiile mici nu sunt scutite astăzi de atacuri asupra sistemelor vulnerabile
PRAGA, 4 aprilie 2024 – Compania GFI Software, furnizor de soluții pentru securitate și administrare în rețelele de întreprindere, a declarat că, potrivit datelor actuale din catalogul vulnerabilităților identificate CVE, anul trecut au fost identificate un număr record de 29 065 de vulnerabilități, cu 12,6 % mai multe decât în 2022. Printre producătorii cu cel mai mare număr de vulnerabilități s-au numărat Google, Microsoft și Adobe, iar cele mai expuse rămân sistemele de operare, în special cele mobile.
În timp ce în 2022 au apărut în total 25 083 de vulnerabilități, anul trecut s-a înregistrat o nouă creștere. În plus, crește și gravitatea acestora; și în 2023 a crescut numărul așa-numitelor vulnerabilități critice. Gravitatea medie a tuturor vulnerabilităților din ultimii 10 ani a atins un scor de 7,6 puncte din maximum 10, aproximativ una din cinci vulnerabilități fiind critică.
Producătorul de software cu cel mai mare număr de vulnerabilități anul trecut a fost Google, al cărui sistem Android și-a păstrat primul loc printre cele mai vulnerabile produse software. Următoarele locuri au fost ocupate de Microsoft, Adobe, Apple și Oracle. Dintre sistemele de operare, pe lângă Google Android (1 422), cele mai multe vulnerabilități au fost identificate în Windows (782), macOS (418), Linux Kernel (311) și Apple iOS (269). Dintre aplicațiile cunoscute, cele mai multe vulnerabilități au fost descoperite în Google Chrome (296), Mozilla Firefox (180) și Acrobar Reader (92).
„Din statisticile disponibile reiese că numărul vulnerabilităților continuă să crească în toate categoriile, fie că este vorba de platforme desktop sau mobile, sisteme de operare ori aplicații”, a declarat Ondřej Šabata, Sales Engineer pentru soluțiile GFI Software la compania ZEBRA SYSTEMS. „Creșterea numărului total și a gravității vulnerabilităților înseamnă necesitatea de a avea o evidență actualizată a software-ului și dispozitivelor utilizate în rețelele companiei, precum și scanări regulate și management automatizat al patch-urilor. Iar acest lucru este valabil nu doar pentru organizațiile mari, ci astăzi și pentru întreprinderile mici și mijlocii (SMB).”
GFI Software oferă soluția GFI LanGuard, care asigură gestionarea automatizată a actualizărilor pentru Windows, MacOS și Linux, scanarea vulnerabilităților pe computere și dispozitive mobile, precum și auditarea rețelei și a software-ului. Din anul trecut, GFI Software oferă versiunea GFI LanGuard MSP, care le permite companiilor MSP să furnizeze clienților servicii de scanare a rețelelor corporative în modelul „Pay-Per-Scan”, apreciat în special de organizațiile din segmentul SMB.
Autorul articolului: Redacția ZEBR.ai
