Broj ranjivosti se 2017. godine više nego udvostručio

Najviše ranjivosti prošle godine zabeležio je sistem Google Android, a među ostalima ugroženi su pre svega softveri Microsoft, Adobe i Apple

PRAHA, 19. marta 2018. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, navela je da je 2017. godine došlo do značajnog porasta ranjivosti operativnih sistema i aplikacija, kako na desktop računarima, tako posebno na mobilnim uređajima. Prošle godine ukupno je zabeleženo 14 712 ranjivosti, što je 128% više nego 2016. godine, kada je zabeleženo 6 447 ranjivosti. Najviše novih ranjivosti registrovano je u sistemima Google Android, Linux Kernel i Apple iOS.

Iz informacija zasnovanih na podacima organizacije The National Vulnerability Database proizlazi da je nakon tri godine blage stagnacije ili pada 2017. godine došlo do naglog preokreta i više nego dvostrukog povećanja broja ranjivosti. Poredak prema broju ranjivosti po tipu sistema pokazuje sve veću ugroženost mobilnih sistema, pri čemu su dva od tri najugroženija softvera mobilni operativni sistemi, a među ranjivim proizvodima pojavljuju se i pametni satovi ili TV sistemi.

Ključni podaci za 2017. godinu:

• Do najvećeg porasta ranjivosti došlo je kod mobilnih uređaja, a najviše ih je registrovano kod Google Android (842), Apple iOS (387), Microsoft Windows RT (ukupno 157) i Apple Watch OS (92).
• Najugroženiji desktop operativni sistem 2017. godine bio je Linux Kernel (453 ranjivosti), zatim Mac OS X (299), međutim, ukupno najviše ranjivosti imali su Microsoft Windows sa šest različitih operativnih sistema navedenih među deset najugroženijih, od kojih je najviše imao Windows 10 sa ukupno 268 ranjivosti.
• Među veb pregledačima najugroženiji je bio Microsoft Edge (202 ranjivosti), Apple Safari (179), Google Chrome (153), Microsoft Internet Explorer (79); a među aplikacijama Adobe Acrobat.
• Top 5 proizvođača softvera sa najvećim brojem ranjivosti čine Google, Oracle, Microsoft, IBM i Apple, dok je, ako uzmemo u obzir ozbiljnost ranjivosti, najugroženiji softver proizvođača Adobe.

 

„Godina 2017. bila je prava prekretnica u porastu broja ranjivosti, što potvrđuju i uspešni ransomverski napadi, čiji nas je talas pogodio prošle godine“, rekao je Zdeněk Bínek, odgovoran za prodaju rešenja GFI Software u Češkoj Republici i Slovačkoj. „Posebno zabrinjava trend rasta broja ranjivosti na mobilnim uređajima, što pokazuje da napadači sve uspešnije mogu da pogode poslovne mreže korišćenjem BYOD uređaja. Aktuelne informacije trebalo bi da budu snažan podsticaj za primenu alata sposobnih kako za redovna i automatizovana ažuriranja softvera, tako i za skeniranje ranjivosti na računarima i mobilnim uređajima.“

GFI Software nudi rešenje GFI LanGuard, koje obezbeđuje automatizovano upravljanje ažuriranjima za Windows, Mac OS i Linux, skeniranje ranjivosti na računarima i mobilnim uređajima, kao i reviziju mreže i softvera. Radi povećanja bezbednosti omogućava kreiranje popisa resursa svakog uređaja u mreži, uključujući tablete i pametne telefone koji se povezuju sa Exchange serverima. GFI LanGuard je takođe ključni deo sveobuhvatne platforme GFI OneGuard za centralizovano upravljanje mrežom.