Dochádza k prudkému nárastu útokov na zraniteľnosti v mobilných zariadeniach
PRAHA, 29. marca 2023 – Spoločnosť GFI Software, dodávateľ riešení pre bezpečnosť a správu v podnikových sieťach, uviedla, že podľa aktuálnych údajov z katalógu zistených zraniteľností CVE bolo v minulom roku zistených rekordných 25 227 zraniteľností, teda o 25 % viac než v roku 2021. Zďaleka najviac zraniteľností bolo vlani zistených v systéme Google Android, medzi výrobcov s najväčším počtom zraniteľností sa zaradili Google, Microsoft a Adobe.
Kým v roku 2021 sa objavilo celkovo 20 171 zraniteľností, čo po prvýkrát prekonalo hranicu 20-tisíc zistených zraniteľností, vlani došlo k ďalšiemu nárastu. Navyše rastie aj ich závažnosť, aj v roku 2022 sa zvýšil počet tzv. kritických zraniteľností. Medzi nimi napríklad aj Log4J zistená už v decembri 2021, jej následky však organizácie riešili ešte dlho v roku 2022. K ďalším známym napadnutiam sa vlani zaradil napríklad zero-day útok na Google Chrome, závažná zraniteľnosť v Microsoft Exchange či kritická zraniteľnosť v Adobe Commerce.
Softvérovým výrobcom s najväčším počtom zraniteľností sa stal Google, pričom prvé dve miesta obsadil jeho systém Android, resp. prehliadač Chrome, zatiaľ čo prvú dvadsiatku uzatváral Apple iOS. Z operačných systémov bolo najviac zraniteľností zistených v Linux Kernel, Windows 10, Windows Server 2008 a MacOS. Zo známych aplikácií sa potom okrem Google Chrome v prvej dvadsiatke objavili napríklad Adobe Acrobat alebo Bentley MicroStation.
„Z dostupných štatistík je vidieť, že dochádza k prudkému nárastu útokov využívajúcich zraniteľnosti najmä v mobilných zariadeniach,“ povedal Ondřej Šabata, Sales Engineer riešení GFI Software v spoločnosti ZEBRA SYSTEMS. „Rastúci počet aj závažnosť zraniteľností signalizujú dôležitosť ich pravidelného skenovania a bezprostredného aplikovania softvérových aktualizácií s využitím automatizovaných nástrojov patch managementu.“
GFI Software ponúka riešenie GFI LanGuard, ktoré poskytuje automatizovanú správu aktualizácií pre Windows, MacOS a Linux, skenovanie zraniteľností na počítačoch aj mobilných zariadeniach a auditovanie siete a softvéru. Na zvýšenie bezpečnosti umožňuje vytvárať súpis prostriedkov každého zariadenia v sieti vrátane tabletov a inteligentných telefónov, ktoré sa pripájajú k emailovým alebo Apple Profile Manager serverom.
O GFI
Spoločnosť GFI Software vyvíja špičkové IT riešenia umožňujúce podnikom monitorovať, spravovať a chrániť svoje siete s minimálnymi potrebami administrácie. GFI podporuje komunikačné a bezpečnostné platformy u desiatok tisíc svojich zákazníkov s využitím riešení pre zabezpečenie sietí, webový monitoring, antispam, patch management, správu zraniteľností, elektronickú poštu, faxovanie a archiváciu. GFI predáva svoje produkty prostredníctvom globálnej siete tisícov predajných partnerov. Spoločnosť je držiteľom mnohých ocenení a certifikátov vrátane certifikátu Microsoft Gold ISV Partner. Viac o GFI Software nájdete na http://www.gfi.com.
Autor článku: Redakcia ZEBR.ai
