Ndër prodhuesit me numrin më të lartë të cenueshmërive vitin e kaluar u renditën Linux, Microsoft dhe Google
PRAGË, 13 mars 2025 – Kompania GFI Software, furnizues i zgjidhjeve për sigurinë dhe menaxhimin në rrjetet e ndërmarrjeve, deklaroi se, sipas të dhënave aktuale nga katalogu i cenueshmërive të identifikuara CVE, vitin e kaluar u identifikuan një numër rekord prej 40 297 cenueshmërish, pra 39% më shumë se në vitin 2023. Ndër prodhuesit me numrin më të madh të cenueshmërive vitin e kaluar ishin Linux, Microsoft, Google, Adobe dhe Apple, ndërsa softuerët më të rrezikuar mbeten sistemet operative.
Ndërsa në vitin 2023 u shfaqën gjithsej 29 066 cenueshmëri, vitin e kaluar pati një rritje fjalë për fjalë të menjëhershme. Një tjetër fakt shqetësues është se koha mesatare midis njoftimit dhe shfrytëzimit të cenueshmërive është shkurtuar në vetëm 5 ditë, gjë që u jep administratorëve të IT-së edhe më pak kohë për përditësimin me arna të softuerit dhe njëkohësisht tregon nevojën urgjente për mjete ose shërbime të automatizuara për skanimin e cenueshmërive dhe menaxhimin e arnimeve.
Nga statistikat e katalogut CVE për vitin e kaluar rezulton:
- Prodhuesi i softuerit me numrin më të madh të cenueshmërive vitin e kaluar ishte Linux, me 3 461 cenueshmëri të identifikuara; vendet pasuese u zunë nga Microsoft (1 125), Google (789), Adobe (760) dhe Apple (595).
- Nga sistemet operative, përveç Linux Kernel, numri më i madh i cenueshmërive u identifikua në Windows, macOS, Android dhe Apple iOS.
- Nga aplikacionet, numri më i madh i cenueshmërive u zbulua në Adobe Experience Manager, Google Chrome dhe Mozilla Firefox.
“Rritja dramatike e numrit të cenueshmërive vitin e kaluar tregon se, pavarësisht të gjitha përpjekjeve të zhvilluesve të softuerit, këto mangësi dhe boshllëqet e sigurisë që lidhen me to do të vazhdojnë të jenë me ne,” tha Ondřej Šabata, Sales Engineer për zgjidhjet GFI Software në kompaninë ZEBRA SYSTEMS. “Nëse duam të eliminojmë rreziqet e sigurisë nga cenueshmëritë e softuerit, duhet të kemi një pasqyrë të përditësuar të softuerit dhe pajisjeve të përdorura në rrjetet e kompanisë, të kryejmë skanime të rregullta dhe të zbatojmë menaxhim të automatizuar të arnimeve, i cili mund t’u kundërvihet në mënyrë efektive intervaleve gjithnjë e më të shkurtra mes shfaqjes dhe shfrytëzimit të një cenueshmërie.”
Në kuadër të portofolit të saj, GFI Software ofron zgjidhjen GFI LanGuard, e cila, duke përdorur aftësitë e AI, ofron menaxhim të automatizuar të përditësimeve për Windows, MacOS dhe Linux, skanim të cenueshmërive në kompjuterë dhe pajisje celulare, si dhe auditim të rrjetit dhe softuerit. Në versionin GFI LanGuard MSP, u ofron kompanive MSP mundësinë për t’u ofruar klientëve shërbime të skanimit të rrjeteve të kompanive në modelin “Pay-Per-Scan”, gjë që vlerësohet veçanërisht nga organizatat e segmentit SMB. Që nga ky vit, GFI LanGuard është gjithashtu pjesë e platformës cloud GFI AppManager.
Autori i artikullit: Redaksia ZEBR.ai
