Nárůst zranitelností vyžaduje použití automatizace nástrojů pro patch management

Podle aktuálních údajů z katalogu CVE bylo v loňském roce zjištěno o 25 procent více zranitelností než v roce 2021 - nejvíce byl postižen systém Google Android, mezi výrobci s největším počtem zranitelností se zařadili Google, Microsoft a Adobe.

"Z dostupných statistik je vidět, že dochází k prudkému nárůstu útoků využívajících zranitelností zejména v mobilních zařízeních. Rostoucí počet i závažnost zranitelností signalizuje důležitost jejich pravidelného skenování a bezprostředního aplikování softwarových aktualizací s využitím automatizovaných nástrojů patch managementu, jako je např. řešení GFI LanGuard," říká Ondřej Šabata, Sales Engineer pro řešení N-able ve společnosti ZEBRA SYSTEMS.

GFI LanGuard poskytuje automatizovanou správu aktualizací pro Windows, MacOS a Linux, skenování zranitelností na počítačích i mobilních zařízeních a auditování sítě a softwaru. Pro zvýšení bezpečnosti umožňuje vytvářet soupis prostředků každého zařízení v síti včetně tabletů a chytrých telefonů, které se připojují k emailovým nebo Apple Profile Manager serverům.

Zatímco v roce 2021 se objevilo celkem 20171 zranitelností, což poprvé překonalo hranici 20 tisíc zjištěných zranitelností, vloni došlo k dalšímu nárůstu na 25227. Navíc také roste jejich závažnost, i v roce 2022 se zvýšil počet tzv. kritických zranitelností.

Mezi nimi i např. zranitelnost Log4J zjištěná již v prosinci 2021, nicméně její následky organizace řešily ještě dlouho v roce 2022.

K dalším známým napadením se vloni zařadil např. zero day útok na Google Chrome, závažná zranitelnost v Microsoft Exchange či kritická zranitelnost v Adobe Commerce.

Softwarovým výrobcem s největším počtem zranitelností se stal Google, když první dvě místa obsadil jejich systém Android resp. prohlížeč Chrome, zatímco první dvacítku uzavíral Apple iOS.

Z operačních systémů pak nejvíce zranitelností bylo zjištěno v Linux Kernel, Windows 10, Windows Server 2008 a MacOS.

Ze známých aplikací se pak vedle Google Chrome v první dvacítce objevily například Adobe Acrobat nebo Bentley MicroStation.

Článek GFI Software ze dne pátek 31. března 2023

Další články od GFI Software