GFI Software: v roku 2015 bolo nahlásených o 25 % viac zraniteľností než v predchádzajúcom roku
Najviac zraniteľností vlani vykázali systémy Microsoft, Adobe a Apple
PRAHA, 25. apríla 2016 – Spoločnosť GFI Software, dodávateľ riešení bezpečnosti v podnikových sieťach, uviedla, že v roku 2015 došlo k výraznému nárastu zraniteľností operačných systémov a aplikácií, a to tak na desktopových, ako aj mobilných zariadeniach. Podľa správy GFI Software s názvom 2015’s MVPs – The most vulnerable players pribudlo vlani 8 822 nových zraniteľností, čo je o 25 % viac než v predchádzajúcom roku, keď bolo zaznamenaných 7 038 zraniteľností. Najviac nových zraniteľností bolo zaregistrovaných v systémoch Microsoft, Adobe a Apple.
Zo správy GFI založenej na údajoch organizácie The National Vulnerability Database vyplýva, že počet zraniteľností neustále narastá od roku 2011. Poradie počtu zraniteľností podľa typu systémov sa nezmenilo – aj vlani boli najzraniteľnejšie aplikácie (vrátane webových prehliadačov), potom operačné systémy a napokon mobilné zariadenia, kde boli ohrozené nielen tablety a smartfóny, ale aj napr. inteligentné hodinky či TV systémy.
Kľúčové zistenia správy:
- Najohrozenejším jednotlivým operačným systémom bol v roku 2015 Apple OS X (384 zraniteľností), celkovo však najviac zraniteľností mali Microsoft Windows so 6 rôznymi systémami uvedenými medzi 10 najohrozenejšími. Systém Windows 10 bol vlani s 53 zraniteľnosťami 12. najohrozenejší.
- Medzi webovými prehliadačmi bol najohrozenejší Microsoft Explorer (231 zraniteľností), Google Chrome (187), Mozilla Firefox (178) a Apple Safari (135).
- Pri mobilných zariadeniach najviac zraniteľností zaznamenal Apple iOS (375), Microsoft Windows RT (celkovo 277), Google Android (130), ale aj Apple Watch OS (53) alebo Apple TV OS (46).
- Medzi aplikáciami „kraľuje“ Adobe s najohrozenejšou aplikáciou Adobe Flash Player (314) a tromi ďalšími medzi piatimi najzraniteľnejšími aplikáciami; na štvrté miesto sa dostal Apple iTunes so 100 zraniteľnosťami. Aplikácie Microsoft Office v troch posledných verziách zaznamenali dohromady iba 27 zraniteľností.
„Narastajúci počet zraniteľností znamená aj zvyšujúce sa riziká ohrozenia podnikových sietí,“ povedal Zdeněk Bínek, zodpovedný za predaj riešení GFI Software v Českej republike a na Slovensku. „Prostredníctvom zraniteľných operačných systémov, aplikácií či mobilných zariadení sa do sietí môže dostať škodlivý softvér a spôsobiť značné škody, vrátane napr. zašifrovania kritických dát nebezpečným ransomvérom. Ak máme dať jednu radu, znie takto: ak už nič iné, zabezpečte si pravidelný patch management najmä pri najrozšírenejších aplikáciách tretích strán, teda Adobe, Apple a Oracle. Služba Windows Update ich aktualizácie nevykoná.“
Kompletné údaje o zraniteľnostiach jednotlivých systémov za rok 2015 nájdete tu.
Autor článku: Redakcia ZEBR.ai
