Siralmas a szoftverfrissítések helyzete

Egy érdekes felmérés látott napvilágot, amelyből kiderül, hogy az operációs rendszerek és a webböngészők frissítése rengeteg kívánnivalót hagy maga után.
 

A BitSight úgy határozott, hogy feltérképezi a vállalatok, intézmények patch menedzsmenthez való hozzáállását. Az időzítés azért sem véletlen, mivel a WannaCry zsaroló program globális térhódítása nagyon komoly károkhoz vezetett annak ellenére, hogy rendszeres frissítésekkel nagyon sok áldozatul eső rendszer megvédhető lett volna. Sajnos azonban a szervezetek esetében korántsem egyszerű feladat a patch-ek gyors célba juttatása, már csak az esetleges tesztelési időszükséglet miatt sem. Ez pedig meg is látszik a BitSight felmérésének eredményein.
 
A kutatásban összesen több mint 35 ezer vállalat vett részt 20 különféle szektorból. Kiderült, hogy több mint 2000 szervezetnél a számítógépek 50 százaléka elavult operációs rendszert futtat. Emellett 8500 vállalat, illetve intézmény számítógépeinek több mint felén nem megfelelően frissített webböngésző volt kimutatható. Mindez pedig óriási támadási felületet jelent a támadók számára, akik gyakorta még válogathatnak is a tekintetben, hogy éppen milyen sebezhetőségeket fordítanak a saját javukra.
 
A BitSight a Microsoft és az Apple operációs rendszerei mellett a kutatásába bevonta a Firefox, a Chrome, a Safari és az Internet Explorer webböngészőket is. Noha a vizsgált rendszerek jelentős része Windows-ra épült (többségében Windows 7-re), azért nem mondható, hogy az Apple-féle rendszereken minden rendben lenne. Az alábbi ábrából jól látható, hogy a macOS frissítésére is időre van szükség, bár egészen biztosan sok Windows-os környezetben még így is irigykedve nézik ezeket a számokat.


Forrás: BitSight 
 
Élen az energetika
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A OpenVPN Server sérülékenysége szolgáltatásmegtagadási támadásokat idézhet elő.

  2. 3

    A Next.js kapcsán egy biztonsági hibára derült fény.

  3. 4

    A Trend Micro Deep Security biztonsági hibajavításokat kapott.

  4. 3

    A VMware Aria Operations sebezhetősége jogosultsági szint emelést tesz lehetővé.

  5. 4

    A Google Chrome ismét jelentős biztonsági frissítést kapott.

  6. 3

    A Canon egyes nyomtatódriverei kapcsán három biztonsági hibára derült fény.

  7. 4

    A Draytek két biztonsági hibáról számolt be egyes routerei kapcsán.

  8. 3

    A Zulip Server két biztonsági hibát tartalmaz.

  9. 3

    Az Apple 22 biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.

  10. 4

    Az Apple 41 javítással tette biztonságosabbá a macOS-t.

Partnerhírek
Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2025”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2025” pályázatot.

8 tipp a félelemkeltő csalások elleni védelemhez

A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.

hirdetés
Közösség