Število ranljivosti znatno narašča

GFI Software: leta 2015 je bilo prijavljenih 25 % več ranljivosti kot leto prej

 Največ ranljivosti so lani izkazovali sistemi Microsoft, Adobe in Apple 

 PRAHA, 25. aprila 2016 – Družba GFI Software, ponudnik rešitev za varnost v poslovnih omrežjih, je navedla, da je leta 2015 prišlo do znatnega povečanja ranljivosti operacijskih sistemov in aplikacij, tako na namiznih kot mobilnih napravah. Po poročilu GFI Software z naslovom MVP-ji leta 2015 – najbolj ranljivi akterji je bilo lani dodanih 8 822 novih ranljivosti, kar je 25 % več kot v prejšnjem letu, ko je bilo zabeleženih 7 038 ranljivosti. Največ novih ranljivosti je bilo registriranih v sistemih Microsoft, Adobe in Apple.

Iz poročila GFI, ki temelji na podatkih organizacije The National Vulnerability Database, izhaja, da število ranljivosti vztrajno narašča od leta 2011. V vrstnem redu glede na število ranljivosti po vrsti sistemov se ni nič spremenilo – tudi lani so bile najbolj ranljive aplikacije (vključno s spletnimi brskalniki), nato operacijski sistemi in nazadnje mobilne naprave, kjer niso bili ogroženi le tablični in pametni telefoni, temveč tudi na primer pametne ure ali TV sistemi.

Ključne ugotovitve poročila:

• Najbolj ogrožen posamezni operacijski sistem je bil leta 2015 Apple OS X (384 ranljivosti), vendar je imel Microsoft Windows skupno največ ranljivosti, saj je bilo 6 različnih sistemov uvrščenih med 10 najbolj ogroženih. Sistem Windows 10 je bil lani s 53 ranljivostmi 12. najbolj ogrožen.
• Med spletnimi brskalniki so bili najbolj ogroženi Microsoft Explorer (231 ranljivosti), Google Chrome (187), Mozilla Firefox (178) in Apple Safari (135).
• Med mobilnimi napravami je največ ranljivosti zabeležil Apple iOS (375), Microsoft Windows RT (skupaj 277), Google Android (130), pa tudi Apple Watch OS (53) ali Apple TV OS (46).
• Med aplikacijami »kraljuje« Adobe z najbolj ogroženo aplikacijo Adobe Flash Player (314) in tremi drugimi med petimi najbolj ranljivimi aplikacijami; na četrto mesto se je uvrstil Apple iTunes s 100 ranljivostmi. Aplikacije Microsoft Office so v treh zadnjih različicah skupaj zabeležile le 27 ranljivosti.

 

»Naraščajoče število ranljivosti pomeni tudi vse večja tveganja za poslovna omrežja,« je dejal Zdeněk Bínek, odgovoren za prodajo rešitev GFI Software na Češkem in Slovaškem. »Prek ranljivih operacijskih sistemov, aplikacij ali mobilnih naprav lahko v omrežja prodre zlonamerna programska oprema in povzroči znatno škodo, vključno na primer s šifriranjem kritičnih podatkov z nevarnim izsiljevalskim programom. Če naj damo en nasvet, je ta: če že nič drugega, si zagotovite redno upravljanje popravkov, zlasti pri najbolj razširjenih aplikacijah tretjih ponudnikov, torej Adobe, Apple in Oracle. Storitev Windows Update njihovih posodobitev ne bo izvedla.«

Celotne podatke o ranljivostih posameznih sistemov za leto 2015 najdete tukaj.