GFI Software: 2019'da tespit edilen güvenlik açıklarının sayısı %5 daha arttı

Geçen yıl en çok risk altında olan yazılımlar Android, Linux ve Windows işletim sistemleriydi 

PRAG, 16 Mart 2020 – Kurumsal ağlar için güvenlik ve yönetim çözümleri tedarikçisi GFI Software, 2019 yılında yazılım güvenlik açıklarının toplam sayısında bir kez daha artış yaşandığını bildirdi. Geçen yıl toplam 17.310 güvenlik açığı kaydedildi; bu, 2018'e kıyasla %5 daha fazladır. 
Ulusal Güvenlik Açığı Veritabanı (NVD) verilerine dayanan bilgiler, güvenlik açığı sayısındaki artışın üst üste üçüncü yıl gerçekleştiğini göstermektedir. 

En fazla yeni güvenlik açığı Google Android, Debian Linux, Windows Server 2016 veWindows 10 işletim sistemlerinde; uygulamalar arasında ise Adobe Acrobat, cPanel ve Google Chrome'da kaydedildi. Geçen yıl toplam risk içinde başlıca işletim sistemlerindeki güvenlik açıkları yer aldı; en fazla risk altında olan 10 yazılım ürününün ilk 7'sini işletim sistemleri oluştururken, en savunmasız ilk on arasında beş Windows sistemi bulunuyor. En çok risk altında olan üreticiler arasında ilk sırayı, 2018'in en savunmasız ürünü Debian'ın yerini alan Microsoft aldı.

2019'un temel verileri:

• 2019'da en çok risk altında olan masaüstü işletim sistemi Debian Linux (360) olurken, onu 357'şer güvenlik açığıyla Windows Server 2016 ve Windows 10 izledi. Bu yıl desteği sona eren Windows 7'de geçen yıl 250, Apple Mac OS X'te ise 117 güvenlik açığı kaydedildi.
• Mobil işletim sistemlerinde Google Android'de 414, Apple iOS'ta ise 156 güvenlik açığı tespit edildi. 
• Uygulamalar arasında geleneksel olarak en savunmasız olan Adobe Acrobat (342), ardından web barındırma uygulaması cPanel (321); web tarayıcıları arasında ise Google Chrome (177), Mozilla Firefox (105) ve Microsoft Edge (90) oldu.  
• Toplam güvenlik açığı sayısı en yüksek ilk 5 yazılım üreticisi Microsoft, Google,  Oracle, Adobe ve Cisco'dan oluşuyor. 

“2019'da yalnızca dünyada değil, ülkemizde de yetersiz güvence altına alınmış sistemler aracılığıyla kuruluş ağlarında enfeksiyonların yayılmasına yol açan birçok olaya tanık olduk; güncel NVD istatistikleri bunu şimdi doğruluyor,” dedi Çek Cumhuriyeti ve Slovakya'da GFI Software çözümlerinin satışından sorumlu Zdeněk Bínek. “Yazılım çözümlerini güncel tutmak, modern siber korumanın birkaç temel önerisinden biridir. Özellikle yaygın olarak kullanılan Windows 7 sisteminin desteğinin sona erdiği bu yıl, güvenlik açığı tarama araçlarına ve otomatik yama yönetimine yatırım yapmak faydalıdır.”