Aktuality -> Analýzy - 21. 3. 2013

Zranitelnost aplikací a operačních systémů vloni vzrostla

Společnost GFI Software oznámila, že vážným problémem i nadále zůstává zranitelnost operačních systémů a stále více také aplikací. Podle zprávy National Vulnerability Database (NVD) bylo v roce 2012 zjištěno alarmujících 4 347 nových bezpečnostních zranitelností, což je nejvyšší počet za poslední 3 roky. V porovnání s rokem 2011, kdy bylo zjištěno 3 532 zranitelností, se jedná o více než 20% nárůst. V roce 2012 ohlásilo zranitelnost celkem 1 107 softwarových výrobců, z toho 10 největších výrobců ohlásilo 41 % všech zranitelností (vloni 50 %), což svědčí o stále širším záběru hackerů zaměřujících se na software od více a více výrobců.



Mezi dodavateli s nejvíce ohlášenými zranitelnostmi opět nechybí Oracle, Apple, Mozilla, Microsoft, Google či Adobe, nicméně pořadí jednotlivých softwarových dodavatelů se změnilo:

  • Výrobcem s nejvíce zranitelnostmi (424, vloni 262) se v roce 2012 stal Oracle, když významný počet zranitelností se týkal softwaru Java.
  • Apple v roce 2012 registroval ze všech výrobců nejzávažnější zranitelnosti, přičemž většinu z nich generovaly Safari, iTunes a iOS.
  • Microsoft i nadále pokračoval v postupném snižování počtu zranitelností a s loňskými 169 zranitelnostmi je nyní na čtvrtém místě. 
  • Google, který měl v roce 2011 nejvíce zranitelností, se s polovinou zranitelností v roce 2012 propadl až na šesté místo.

 

86 % hlášených zranitelností se týkalo aplikací třetích stran, 10 % operačních systémů a 4 % hardwarových zařízení. Poprvé po mnoha letech neobsadily operační systémy Microsoft všech prvních 5 míst v žebříčku nejzranitelnějších systémů – tím úplně nejohroženějším byl v roce 2012 Apple iOS.

 

Mezi aplikacemi jsou suverénně nejvíce ohroženy prohlížeče, včetně Mozilla Firefox (aplikace s vůbec nejvíce zranitelnostmi v roce 2012), Google Chrome, Apple Safari, Microsoft Internet Explorer a Opera Browser. K dalším známým zranitelným aplikacím se zařadily například Mozilla Thunderbird, Adobe Flash Player, Adobe Reader, Apple iTunes či Oracle Java.


 
  

- PR -

Paměti a disky v roce 2026 stále zdražují. Jak z toho ven?

Trh s počítačovými komponentami prochází turbulentním obdobím. Operační paměti stojí dvojnásobek oproti loňsku, úložiště následují stejný směr a odborníci předpovídají, že situace se nezlepší ještě několik let. Jestli i vy jste zameškali tu správnou dobu na upgrade či koupi nového počítače či notebooku, máte vůbec ještě šanci pořídit je za slušnou cenu?

  

- PR -

Automatizace, AI a DevOps: jak se mění každodenní práce IT týmů

Způsob, jakým dnes fungují IT týmy, se rychle mění. Tlak na rychlost dodávky, stabilitu systémů i bezpečnost vedou k tomu, že tradiční přístupy přestávají stačit. Místo ruční správy, izolovaných nástrojů a oddělených rolí se prosazuje automatizace, úzké propojení vývoje a provozu a stále častěji i zapojení umělé inteligence. Infrastructure as Code, AI asistenti i nové nástroje ukazují, jak zrychlit vývoj i provoz bez chaosu.