Najugroženiji softveri prošle godine bili su sistemi Microsoft, Google i Oracle
GFI Software, dobavljač rešenja za bezbednost i upravljanje u poslovnim mrežama, upozorava na rastuće napade na neažuriran softver, koji proizvođače najrasprostranjenijih operativnih sistema i aplikacija primoravaju da objavljuju sve veći broj zakrpa. Ažuriranja softvera i zakrpe ranjivosti više nisu najveći domen tradicionalno Microsofta, već ažuriranja sve češće objavljuju i Google, Linux i Apple.
Pretnje potvrđuju i dugoročne statistike. Na primer, prema podacima navedenim u The National Vulnerability Database (NVD), u 2020. godini pojavile su se 18 352 ranjivosti, što predstavlja rast od 6% u odnosu na 2019. godinu. Među proizvođačima, u 2020. godini najviše ranjivosti utvrđeno je kod kompanija Microsoft, Google, Oracle, Debian i Apple. Među prvih pet najranjivijih sistema našli su se Android, različite verzije Windowsa i Debian Linux.
Ključni podaci za 2020. godinu:
- Najugroženiji desktop operativni sistemi u 2020. godini bili su Windows 10 (807 ranjivosti), Windows Server 2016 (794) i Windows Server 2019 (743), a sledio ih je Debian Linux (533). Windows 7, koji je prošle godine prestao da bude podržan, zabeležio je 388, a Apple Mac OS X 298 ranjivosti.
- Kod mobilnih operativnih sistema utvrđeno je 807 ranjivosti kod Google Androida, što je, uzgred, bilo najviše od svih praćenih softvera, dok je iPhone OS imao 304.
- Među aplikacijama najranjiviji je bio veb repozitorijum GitLab (237), a među veb pregledačima Google Chrome (228), Mozilla Firefox (141) i Apple Safari (76). Microsoft Office je prošle godine zabeležio 71 ranjivost.
- Top 5 proizvođača softvera s najvećim ukupnim brojem ranjivosti uključuje Microsoft, Google, Oracle, Debian i Apple (tim redosledom). Kod ranije zloglasnih Adobe aplikacija prošle godine došlo je do dramatičnog smanjenja broja ranjivosti, pa se ovaj proizvođač nije našao ni među prvih trideset najugroženijih proizvođača.
„Tokom 2020. godine, kao reakciju na pandemiju, svedočili smo suštinskom preoblikovanju IT okruženja i naknadnom pregrupisavanju vatrene moći sajber napadača“, rekao je Zdeněk Bínek, odgovoran za prodaju rešenja GFI Software u Češkoj Republici i Slovačkoj. „S obzirom na širenje rada na daljinu, ovi napadači koriste softverske ranjivosti u sistemima udaljenih radnika kao jedan od glavnih vektora kojima pokušavaju da prodru u korporativne mreže. Više nego ikada – a povećana aktivnost proizvođača softvera u oblasti zakrpa to potvrđuje – potrebno je sistematski sprovoditi skeniranje ranjivosti i propisana ažuriranja.“
GFI Software nudi rešenje GFI LanGuard, koje pruža automatizovano upravljanje ažuriranjima za Windows, Mac OS i Linux, skeniranje ranjivosti na računarima i mobilnim uređajima, kao i reviziju mreže i softvera. Radi povećanja bezbednosti, omogućava kreiranje popisa resursa svakog uređaja u mreži, uključujući tablete i pametne telefone koji se povezuju na Exchange servere. GFI LanGuard je takođe deo paketa Unlimited Network Security, koji u kombinaciji s drugim proizvodima pruža višeslojnu zaštitu IT infrastrukture.
Autor članka: Redakcija ZEBR.ai
