GFI Software: počet zraniteľností v roku 2024 prudko vzrástol

Najviac zraniteľností v minulom roku zaznamenali Linux, Microsoft a Google

Spoločnosť GFI Software, poskytovateľ riešení pre bezpečnosť a správu podnikových sietí, uviedla, že podľa najnovších údajov z katalógu zraniteľností CVE bolo v minulom roku identifikovaných rekordných 40 297 zraniteľností, čo je o 39 % viac ako v roku 2023. Linux, Microsoft, Google, Adobe a Apple patrili medzi výrobcov s najvyšším počtom zraniteľností v minulom roku, pričom najzraniteľnejším softvérom zostávajú operačné systémy.

Zatiaľ čo v roku 2023 bolo celkovo 29 066 zraniteľností, minulý rok došlo k doslova skokovému nárastu zraniteľností. Ďalším nepríjemným faktom je, že priemerný čas medzi oznámením a zneužitím zraniteľností sa skrátil na iba 5 dní, čo dáva správcom IT ešte menej času na opravu softvéru a zároveň ukazuje na naliehavú potrebu automatizovaného skenovania zraniteľností a nástrojov alebo služieb na správu záplat.

Zo štatistík katalógu CVE za minulý rok vyplýva:

• Výrobcom softvéru s najväčším počtom zraniteľností bol v minulom roku Linux s 3 461 identifikovanými zraniteľnosťami, nasledovaný spoločnosťami Microsoft (1 125), Google (789), Adobe (760) a Apple (595).

• Z operačných systémov bolo okrem jadra Linuxu najviac zraniteľností zistených v systémoch Windows, macOS, Android a Apple iOS.

• Spomedzi aplikácií boli najzraniteľnejšie Adobe Experience Manager, Google Chrome a Mozilla Firefox.

"Minuloročný dramatický nárast počtu zraniteľností ukazuje, že napriek maximálnemu úsiliu vývojárov softvéru nás tieto nedokonalosti a s nimi spojené bezpečnostné medzery budú sprevádzať stále," povedal Ondřej Šabata, Sales Engineer pre riešenia GFI Software v spoločnosti ZEBRA SYSTEMS. "Ak chceme eliminovať bezpečnostné riziká vyplývajúce zo softvérových zraniteľností, musíme mať aktuálny prehľad o používanom softvéri a zariadeniach vo firemných sieťach, vykonávať pravidelné skenovanie a zaviesť automatizovanú správu záplat, ktorá dokáže účinne čeliť čoraz kratším intervalom medzi vznikom zraniteľnosti a jej zneužitím."

Spoločnosť GFI Software v rámci svojho portfólia ponúka riešenie GFI LanGuard, ktoré využíva možnosti umelej inteligencie na zabezpečenie automatizovanej správy aktualizácií pre systémy Windows, macOS a Linux, skenovanie zraniteľností na počítačoch a mobilných zariadeniach a audit sietí a softvéru. Verzia GFI LanGuard MSP poskytuje MSP spoločnostiam možnosť poskytovať zákazníkom služby skenovania podnikových sietí v modeli "Pay-Per-Scan", čo ocenia najmä organizácie v segmente SMB. Od tohto roku je GFI LanGuard aj súčasťou cloudovej platformy GFI AppManager.

O GFI Software

Spoločnosť GFI Software vyvíja špičkové IT riešenia, ktoré umožňujú podnikom monitorovať, spravovať a chrániť svoje siete s minimálnou administratívou. GFI podporuje komunikačné a bezpečnostné platformy desiatok tisíc svojich zákazníkov riešeniami pre sieťovú bezpečnosť, monitorovanie webu, antispam, patch management, správu zraniteľností, e-mail, faxovanie a archiváciu. Spoločnosť GFI predáva svoje produkty prostredníctvom globálnej siete tisícov obchodných partnerov. Spoločnosť je držiteľom mnohých ocenení a certifikátov vrátane certifikátu Microsoft Gold ISV Partner. Viac informácií o spoločnosti GFI Software nájdete na adrese http://www.gfi.com.