Medzi výrobcov s najväčším počtom zraniteľností sa vlani zaradili Linux, Microsoft a Google
PRAHA, 13. marca 2025 – Spoločnosť GFI Software, dodávateľ riešení pre bezpečnosť a správu v podnikových sieťach, uviedla, že podľa aktuálnych údajov z katalógu zistených zraniteľností CVE bolo v minulom roku zistených rekordných 40 297 zraniteľností, teda o 39 % viac než v roku 2023. K výrobcom s najväčším počtom zraniteľností sa vlani zaradili Linux, Microsoft, Google, Adobe a Apple, najohrozenejším softvérom zostávajú operačné systémy.
Zatiaľ čo v roku 2023 sa objavilo celkovo 29 066 zraniteľností, vlani došlo k doslova prudkému nárastu. Ďalším nepríjemným faktom je, že priemerný čas medzi oznámením a zneužitím zraniteľností sa skrátil na iba 5 dní, čo IT administrátorom poskytuje ešte menej času na záplatovanie softvéru a zároveň poukazuje na naliehavú potrebu automatizovaných nástrojov či služieb skenovania zraniteľností a patch managementu.
Z minuloročných štatistík katalógu CVE vyplýva:
- Softvérovým výrobcom s najväčším počtom zraniteľností sa vlani stal Linux s 3 461 zistenými zraniteľnosťami, ďalšie miesta obsadili Microsoft (1 125), Google (789), Adobe (760) a Apple (595).
- Z operačných systémov bolo popri systéme Linux Kernel najviac zraniteľností zistených vo Windows, macOS, Android a Apple iOS.
- Z aplikácií bolo najviac zraniteľností odhalených v Adobe Experience Manager, Google Chrome a Mozilla Firefox.
„Minuloročný dramatický nárast počtu zraniteľností ukazuje, že napriek všetkému úsiliu softvérových vývojárov tu s nami tieto nedokonalosti a s nimi spojené bezpečnostné medzery budú stále,“ povedal Ondřej Šabata, Sales Engineer riešenia GFI Software v spoločnosti ZEBRA SYSTEMS. „Ak chceme eliminovať bezpečnostné riziká softvérových zraniteľností, musíme mať aktuálny prehľad o využívanom softvéri a zariadeniach vo firemných sieťach, vykonávať pravidelné skenovanie a zaviesť automatizovaný patch management, ktorý dokáže účinne čeliť čoraz kratším intervalom medzi vznikom a zneužitím zraniteľnosti.“
V rámci svojho portfólia GFI Software ponúka riešenie GFI LanGuard, ktoré s využitím schopností AI poskytuje automatizovanú správu aktualizácií pre Windows, MacOS a Linux, skenovanie zraniteľností na počítačoch aj mobilných zariadeniach a auditovanie siete a softvéru. Vo verzii GFI LanGuard MSP poskytuje MSP spoločnostiam možnosť dodávať zákazníkom služby skenovania firemných sietí v modeli „Pay-Per-Scan“, čo ocenia najmä organizácie zo segmentu SMB. Od tohto roku je GFI LanGuard tiež súčasťou cloudovej platformy GFI AppManager.
Autor článku: Redakcia ZEBR.ai
