GFI Software: 2015. godine prijavljeno je 25% više ranjivosti nego prethodne godine
Najviše ranjivosti prošle godine zabeležili su sistemi Microsoft, Adobe i Apple
PRAG, 25. april 2016. – Kompanija GFI Software, dobavljač bezbednosnih rešenja za poslovne mreže, saopštila je da je 2015. godine došlo do značajnog porasta ranjivosti operativnih sistema i aplikacija, kako na desktop tako i na mobilnim uređajima. Prema izveštaju GFI Software pod nazivom 2015’s MVPs – The most vulnerable players, prošle godine je otkriveno 8 822 novih ranjivosti, što je 25% više nego prethodne godine, kada je zabeleženo 7 038 ranjivosti. Najviše novih ranjivosti registrovano je u sistemima Microsoft, Adobe i Apple.
Iz izveštaja GFI, zasnovanog na podacima organizacije The National Vulnerability Database, proizlazi da broj ranjivosti kontinuirano raste od 2011. godine. Redosled po broju ranjivosti prema tipu sistema nije se promenio – i prošle godine najranjivije su bile aplikacije (uključujući veb pregledače), zatim operativni sistemi, a na kraju mobilni uređaji, gde nisu bili ugroženi samo tableti i pametni telefoni, već i, na primer, pametni satovi ili TV sistemi.
Ključni nalazi izveštaja:
- Najugroženiji pojedinačni operativni sistem 2015. godine bio je Apple OS X (384 ranjivosti), ali su ukupno najviše ranjivosti imali Microsoft Windows, sa 6 različitih sistema navedenih među 10 najugroženijih. Sistem Windows 10 je prošle godine sa 53 ranjivosti bio 12. najugroženiji.
- Među veb pregledačima najugroženiji su bili Microsoft Explorer (231 ranjivost), Google Chrome (187), Mozilla Firefox (178) i Apple Safari (135).
- Kod mobilnih uređaja najviše ranjivosti zabeležili su Apple iOS (375), Microsoft Windows RT (ukupno 277), Google Android (130), ali i Apple Watch OS (53) ili Apple TV OS (46).
- Među aplikacijama „vlada“ Adobe, sa najugroženijom aplikacijom Adobe Flash Player (314) i još tri aplikacije među pet najranjivijih; na četvrto mesto se probio Apple iTunes sa 100 ranjivosti. Aplikacije Microsoft Office u poslednje tri verzije ukupno su zabeležile samo 27 ranjivosti.
„Rastući broj ranjivosti znači i sve veće rizike za poslovne mreže,“ rekao je Zdeněk Bínek, odgovoran za prodaju rešenja GFI Software u Češkoj Republici i Slovačkoj. „Putem ranjivih operativnih sistema, aplikacija ili mobilnih uređaja zlonamerni softver može dospeti u mreže i prouzrokovati znatnu štetu, uključujući, na primer, šifrovanje kritičnih podataka opasnim ransomwareom. Ako treba da damo jedan savet, on glasi: ako ništa drugo, obezbedite redovan patch management, posebno za najrasprostranjenije aplikacije trećih strana, odnosno Adobe, Apple i Oracle. Usluga Windows Update neće izvršiti njihova ažuriranja.“
Kompletne podatke o ranjivostima pojedinačnih sistema za 2015. godinu pronaći ćete ovde.
Autor članka: Redakcija ZEBR.ai



