Dolazi do naglog porasta napada na ranjivosti u mobilnim uređajima
PRAG, 29. marta 2023. – Kompanija GFI Software, dobavljač rešenja za bezbednost i upravljanje u poslovnim mrežama, saopštila je da je, prema aktuelnim podacima iz kataloga otkrivenih ranjivosti CVE, prošle godine otkriveno rekordnih 25 227 ranjivosti, odnosno 25% više nego 2021. godine. Ubedljivo najviše ranjivosti prošle godine otkriveno je u sistemu Google Android, a među proizvođačima sa najvećim brojem ranjivosti našli su se Google, Microsoft i Adobe.
Dok se 2021. godine pojavila ukupno 20 171 ranjivost, čime je prvi put premašena granica od 20 hiljada otkrivenih ranjivosti, prošle godine došlo je do daljeg porasta. Pored toga, raste i njihova ozbiljnost, pa se i 2022. godine povećao broj takozvanih kritičnih ranjivosti. Među njima je, na primer, Log4J, otkriven još u decembru 2021. godine, ali su organizacije njegove posledice rešavale još dugo tokom 2022. godine. Među ostalim poznatim napadima prošle godine bili su, na primer, zero-day napad na Google Chrome, ozbiljna ranjivost u Microsoft Exchange-u i kritična ranjivost u Adobe Commerce-u.
Proizvođač softvera sa najvećim brojem ranjivosti bio je Google, čiji su sistem Android, odnosno pregledač Chrome, zauzeli prva dva mesta, dok je prvih dvadeset zatvorio Apple iOS. Od operativnih sistema, najviše ranjivosti otkriveno je u Linux Kernel-u, Windows 10, Windows Server 2008 i MacOS-u. Od poznatih aplikacija, pored Google Chrome-a, među prvih dvadeset našli su se, na primer, Adobe Acrobat i Bentley MicroStation.
„Dostupne statistike pokazuju da dolazi do naglog porasta napada koji iskorišćavaju ranjivosti, naročito u mobilnim uređajima“, rekao je Ondřej Šabata, Sales Engineer za GFI Software rešenja u kompaniji ZEBRA SYSTEMS. „Rastući broj i ozbiljnost ranjivosti ukazuju na važnost njihovog redovnog skeniranja i neposredne primene softverskih ažuriranja uz korišćenje automatizovanih alata za patch management.“
GFI Software nudi rešenje GFI LanGuard, koje obezbeđuje automatizovano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računarima i mobilnim uređajima, kao i reviziju mreže i softvera. Za povećanje bezbednosti omogućava izradu popisa resursa svakog uređaja u mreži, uključujući tablete i pametne telefone koji se povezuju sa serverima za e-poštu ili Apple Profile Manager.
O GFI
Kompanija GFI Software razvija vrhunska IT rešenja koja preduzećima omogućavaju da nadgledaju, upravljaju i štite svoje mreže uz minimalne potrebe za administracijom. GFI podržava komunikacione i bezbednosne platforme kod desetina hiljada svojih korisnika pomoću rešenja za zaštitu mreža, veb nadzor, antispam, patch management, upravljanje ranjivostima, elektronsku poštu, faksiranje i arhiviranje. GFI prodaje svoje proizvode putem globalne mreže od hiljada prodajnih partnera. Kompanija je dobitnik brojnih nagrada i sertifikata, uključujući sertifikat Microsoft Gold ISV Partner. Više o GFI Software možete saznati na http://www.gfi.com.
Autor članka: Redakcija ZEBR.ai
