Ni male kompanije i organizacije danas nisu pošteđene napada na ranjive sisteme
PRAHA, 4. aprila 2024. – Kompanija GFI Software, dobavljač rešenja za bezbednost i upravljanje u poslovnim mrežama, navela je da je prema aktuelnim podacima iz kataloga identifikovanih ranjivosti CVE prošle godine otkriveno rekordnih 29 065 ranjivosti, odnosno 12,6 % više nego 2022. godine. Među proizvođačima sa najvećim brojem ranjivosti našli su se Google, Microsoft i Adobe, dok operativni sistemi, posebno mobilni, ostaju najugroženiji softver.
Dok je 2022. godine otkriveno ukupno 25 083 ranjivosti, prošle godine došlo je do daljeg rasta. Pored toga, raste i njihova ozbiljnost, a i 2023. godine povećao se broj takozvanih kritičnih ranjivosti. Prosečna ozbiljnost svih ranjivosti tokom poslednjih 10 godina dostigla je ocenu od 7,6 bodova od maksimalnih 10, pri čemu je približno svaka peta ranjivost bila kritična.
Softverski proizvođač sa najvećim brojem ranjivosti prošle godine bio je Google, čiji je sistem Android odbranio prvo mesto među najranjivijim softverskim proizvodima. Sledeća mesta zauzeli su Microsoft, Adobe, Apple i Oracle. Od operativnih sistema, pored Google Androida (1 422), najviše ranjivosti je otkriveno u sistemima Windows (782), macOS (418), Linux Kernel (311) i Apple iOS (269). Među poznatim aplikacijama najviše ranjivosti otkriveno je u Google Chrome (296), Mozilla Firefox (180) i Acrobar Reader (92).
„Iz dostupnih statistika vidi se da i dalje dolazi do porasta broja ranjivosti u svim kategorijama, bilo da su to desktop ili mobilne platforme, operativni sistemi ili aplikacije“, rekao je Ondřej Šabata, Sales Engineer za GFI Software rešenja u kompaniji ZEBRA SYSTEMS. „Rastući ukupan broj i ozbiljnost ranjivosti znače da je neophodno imati ažuran pregled korišćenog softvera i uređaja u poslovnim mrežama, redovno skeniranje i automatizovano upravljanje zakrpama. A to danas važi ne samo za velike organizacije, već i za mala i srednja preduzeća (SMB).“
GFI Software nudi rešenje GFI LanGuard, koje pruža automatizovano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računarima i mobilnim uređajima, kao i reviziju mreže i softvera. Od prošle godine GFI Software nudi verziju GFI LanGuard MSP, koja MSP kompanijama omogućava da korisnicima pružaju usluge skeniranja poslovnih mreža po modelu „Pay-Per-Scan“, što će posebno ceniti organizacije iz SMB segmenta.
Autor članka: Redakcija ZEBR.ai
