Vloni bylo celkem zaznamenáno 17 310 zranitelností, což je o 5 % více, než v roce 2018. Z informací postavených na údajích organizace The National Vulnerability Database (NVD) vyplývá, že ke zvýšení počtu zranitelností tak došlo již třetí rok za sebou.
Nejvíce nových zranitelností bylo zaregistrováno v operačních systémech Google Android, Debian Linux, Windows Server 2016 a Windows 10, z aplikací potom Adobe Acrobat, cPanel a Google Chrome. Na celkovém ohrožení se vloni podílely především zranitelnosti u operačních systémů, které zaujaly prvních 7 ze 10 nejvíce ohrožených softwarových produktů, přičemž v první desítce nejzranitelnějších figuruje hned pět systémů Windows. První místo mezi nejohroženějšími výrobci patří Microsoftu, který vystřídal v roce 2018 nejzranitelnější Debian.
Klíčové údaje roku 2019:
- Nejohroženějším desktopovým operačním systémem byl v roce 2019 Debian Linux (360), následují Windows Server 2016 a Windows 10 shodně s 357 zranitelnostmi. Windows 7, které letos přestaly být podporovány, registrovaly vloni 250 a Apple Mac OS X 117 zranitelností.
- U mobilních operačních systémů bylo zjištěno 414 zranitelností u Google Android a 156 měl Apple iOS.
- Mezi aplikacemi byl ji tradičně nejvíce zranitelný Adobe Acrobat (342), dále pak webhostingová aplikace cPanel (321), z webových prohlížečů Google Chrome (177), Mozilla Firefox (105) a Microsoft Edge (90).
- Top 5 výrobců softwaru s nejvyšším celkovým počtem zranitelností zahrnuje Microsoft, Google, Oracle, Adobe a Cisco.
„V roce 2019 jsme byli svědky řady událostí nejen ve světě, ale i u nás, kdy došlo k rozšíření nákazy v sítích organizací s pomocí nedostatečně zabezpečených systémů, což nyní potvrzuje i aktuální statistika NVD,“ řekl Zdeněk Bínek, zodpovědný za prodej řešení GFI Software v České republice a na Slovensku. „Udržovat softwarová řešení v aktualizovaném stavu patří mezi několik klíčových doporučení moderní kybernetické ochrany. Zejména v letošním roce, kdy přestal být podporován poměrně široce využívaný systém Windows 7, se vyplatí investovat do nástrojů pro skenování zranitelností a automatizovaný patch management.“
PŘEDPLATNÉ
ČLÁNKY DO MAILU