Güvenlik açıklarının sayısı önemli ölçüde artıyor

GFI Software: 2015 yılında, önceki yıla göre %25 daha fazla güvenlik açığı bildirildi

 Geçen yıl en fazla güvenlik açığı Microsoft, Adobe ve Apple sistemlerinde tespit edildi 

 PRAG, 25 Nisan 2016 – Kurumsal ağlarda güvenlik çözümleri tedarikçisi GFI Software, 2015 yılında hem masaüstü hem de mobil cihazlardaki işletim sistemleri ve uygulamalarda güvenlik açıklarında önemli bir artış yaşandığını belirtti. GFI Software'ın 2015’s MVPs – The most vulnerable players başlıklı raporuna göre, geçen yıl 8 822 yeni güvenlik açığı eklendi; bu, 7 038 güvenlik açığının kaydedildiği bir önceki yıla kıyasla %25 daha fazladır. En fazla yeni güvenlik açığı Microsoft, Adobe ve Apple sistemlerinde kaydedildi.

The National Vulnerability Database kuruluşunun verilerine dayanan GFI raporu, güvenlik açıklarının sayısının 2011'den bu yana istikrarlı biçimde arttığını gösteriyor. Sistem türlerine göre güvenlik açığı sayısı sıralaması değişmedi: geçen yıl da en savunmasız olanlar uygulamalar (web tarayıcıları dâhil), ardından işletim sistemleri ve son olarak yalnızca tabletler ile akıllı telefonların değil, örneğin akıllı saatlerin veya TV sistemlerinin de risk altında olduğu mobil cihazlardı.

Raporun temel bulguları:

• 2015 yılında en risk altındaki tekil işletim sistemi Apple OS X (384 güvenlik açığı) oldu; ancak toplamda en fazla güvenlik açığı, en risk altındaki 10 sistem arasında 6 farklı sistemi bulunan Microsoft Windows'ta görüldü. Windows 10, geçen yıl 53 güvenlik açığıyla en risk altındaki 12. sistemdi.
• Web tarayıcıları arasında en risk altında olanlar Microsoft Explorer (231 güvenlik açığı), Google Chrome (187), Mozilla Firefox (178) ve Apple Safari (135) oldu.
• Mobil cihazlarda en fazla güvenlik açığı Apple iOS'ta (375), Microsoft Windows RT'de (toplam 277), Google Android'de (130), ayrıca Apple Watch OS'ta (53) ve Apple TV OS'ta (46) kaydedildi.
• Uygulamalarda en risk altındaki uygulama Adobe Flash Player (314) ile Adobe öne çıkıyor ve en savunmasız beş uygulama arasında üç uygulaması daha bulunuyor; dördüncü sıraya 100 güvenlik açığıyla Apple iTunes yerleşti. Microsoft Office uygulamalarının son üç sürümünde toplam yalnızca 27 güvenlik açığı kaydedildi.

 

“Artan güvenlik açığı sayısı, kurumsal ağların tehdit edilmesi risklerinin de arttığı anlamına geliyor,” dedi Çek Cumhuriyeti ve Slovakya'da GFI Software çözümlerinin satışından sorumlu Zdeněk Bínek. “Savunmasız işletim sistemleri, uygulamalar veya mobil cihazlar aracılığıyla kötü amaçlı yazılımlar ağlara girebilir ve örneğin kritik verilerin tehlikeli ransomware tarafından şifrelenmesi dâhil olmak üzere önemli hasara yol açabilir. Tek bir tavsiye vermemiz gerekirse şudur: başka hiçbir şey yapamasanız bile, özellikle en yaygın üçüncü taraf uygulamalar olan Adobe, Apple ve Oracle için düzenli patch management sağlayın. Windows Update hizmeti bunların güncellemelerini yapmaz.”

2015 yılı için tek tek sistemlerin güvenlik açıklarına ilişkin eksiksiz verilere buradan ulaşabilirsiniz.