Prihaja do strmega porasta napadov na ranljivosti v mobilnih napravah
PRAGA, 29. marca 2023 – Podjetje GFI Software, ponudnik rešitev za varnost in upravljanje v poslovnih omrežjih, je navedlo, da je bilo po aktualnih podatkih iz kataloga ugotovljenih ranljivosti CVE lani ugotovljenih rekordnih 25.227 ranljivosti, kar je 25 % več kot leta 2021. Daleč največ ranljivosti je bilo lani ugotovljenih v sistemu Google Android, med proizvajalci z največjim številom ranljivosti pa so se uvrstili Google, Microsoft in Adobe.
Medtem ko se je leta 2021 pojavilo skupno 20.171 ranljivosti, kar je prvič preseglo mejo 20 tisoč ugotovljenih ranljivosti, je lani prišlo do nadaljnjega porasta. Poleg tega narašča tudi njihova resnost; tudi leta 2022 se je povečalo število tako imenovanih kritičnih ranljivosti. Med njimi je bila na primer tudi Log4J, ugotovljena že decembra 2021, vendar so se organizacije z njenimi posledicami ukvarjale še dolgo v letu 2022. Med druge znane napade se je lani uvrstil na primer zero-day napad na Google Chrome, resna ranljivost v Microsoft Exchange ali kritična ranljivost v Adobe Commerce.
Proizvajalec programske opreme z največjim številom ranljivosti je postal Google, saj sta prvi dve mesti zasedla njegov sistem Android oziroma brskalnik Chrome, prvo dvajseterico pa je zaključil Apple iOS. Med operacijskimi sistemi je bilo največ ranljivosti ugotovljenih v Linux Kernel, Windows 10, Windows Server 2008 in MacOS. Med znanimi aplikacijami sta se poleg Google Chrome v prvi dvajseterici pojavila na primer Adobe Acrobat in Bentley MicroStation.
»Iz razpoložljivih statistik je razvidno, da prihaja do strmega porasta napadov, ki izkoriščajo ranljivosti, zlasti v mobilnih napravah,« je povedal Ondřej Šabata, Sales Engineer za rešitve GFI Software v podjetju ZEBRA SYSTEMS. »Naraščajoče število in resnost ranljivosti kažeta na pomembnost njihovega rednega skeniranja ter takojšnje namestitve posodobitev programske opreme z uporabo avtomatiziranih orodij za upravljanje popravkov.«
GFI Software ponuja rešitev GFI LanGuard, ki omogoča avtomatizirano upravljanje posodobitev za Windows, MacOS in Linux, skeniranje ranljivosti v računalnikih in mobilnih napravah ter revizijo omrežja in programske opreme. Za večjo varnost omogoča izdelavo popisa sredstev vsake naprave v omrežju, vključno s tabličnimi in pametnimi telefoni, ki se povezujejo s strežniki za e-pošto ali Apple Profile Manager.
O GFI
Podjetje GFI Software razvija vrhunske IT rešitve, ki podjetjem omogočajo spremljanje, upravljanje in zaščito njihovih omrežij z minimalnimi potrebami po administraciji. GFI podpira komunikacijske in varnostne platforme pri več deset tisoč svojih strankah z rešitvami za zaščito omrežij, spletni nadzor, zaščito pred nezaželeno pošto, upravljanje popravkov, upravljanje ranljivosti, elektronsko pošto, faksiranje in arhiviranje. GFI svoje izdelke prodaja prek globalne mreže tisočev prodajnih partnerjev. Podjetje je prejemnik številnih nagrad in certifikatov, vključno s certifikatom Microsoft Gold ISV Partner. Več o GFI Software najdete na http://www.gfi.com.
Avtor članka: Uredništvo ZEBR.ai
