Pozrite si nelichotivý rebríček firiem, ktoré mali v minulom roku vo softvéri najviac evidovaných zraniteľností

Common Vulnerabilities and Exposures (CVE) je verejný zoznam zraniteľností softvéru v kybernetickom priestore. Za projektom stojí spoločnosť MITER, ktorá od roku 1999 monitoruje jednotlivé zraniteľnosti, ku ktorým prideľuje identifikačné číslo, popis a aspoň jeden verejný odkaz na zraniteľné miesto. Tieto záznamy sú medzinárodne uznávané a stali sa akými si „štandardom“ ich evidencie.

CVE sprístupňuje tento zoznam zraniteľností aj verejnosti a zároveň je aktualizovaný na pravidelnej báze. Okrem toho ponúka aj zaujímavé štatistiky. Ku dnešnému dňu eviduje v prípade 50 najväčších hriešnikov viac ako 67-tisíc zraniteľností, z nich ich má najviac na svojom konte spoločnosť Microsoft, konkrétne  6 814 zraniteľností. Tabuľku s 10-najväčšími hriešnikmi si môžete pozrieť nižšie.

Odoberaj Vosveteit.sk cez Telegram a prihlás sa k odberu správ

Druhým dychom však treba dodať, že nie všetky evidované zraniteľnosti sú kritickými. Niektoré sú menej závažnými, a iné zas viac závažnými. Podrobný report o jednotlivých zraniteľnostiach vyzerá približne takto.

Počet všetkých evidovaných zraniteľností je však oveľa vyšší. Celkovo ich je pri všetkých výrobcoch zaevidovaných viac ako 123-tisíc.

Kto bol najväčším hriešnikom roku 2019

Pri pohľade na rok 2019 najväčším hriešnikom sa stala spoločnosť Microsoft s 668 zraniteľnosťami z čoho bolo až 131 ohodnotených 9 a viac bodmi na stupnici od 0 do 10 (čím vyššie skóre, tak tým väčšia hrozba). Druhým najväčším hriešnikom bola spoločnosť Google so 609 zraniteľnosťami, z ktorých  42 zraniteľností bolo označených vyšším hodnotením ako 9 bodov. Nižšie si môžete pozrieť tabuľku s 30 spoločnosťami, pri ktorých bolo zaevidovaných najviac chýb.

Neprehliadni

Niektoré aplikácie ťa chcú špehovať. Takto zistíš ešte pred stiahnutím, ku ktorým častiam telefónu chcú pristupovať

Z rebríčku vyššie je zjavné, že najviac chýb vo svojich produktoch mala spoločnosť Microsoft. Treba však dodať, že nejde len o Windows 10, ale aj o iné produkty spoločnosti. Napríklad, vo Windowse 10 bolo evidovaných v priebehu minulého roka „len“ 357 chýb, a ako sme vyššie spomínali, tak nie každá z nich musí byť automaticky kritickou. Môže ísť aj o menšie chyby, ktoré nemajú reálny dopad na koncových spotrebiteľov. V prípade operačného systému Android bolo zaevidovaných dokonca o niečo viac chýb, ako v prípade Windowsu. Podľa minuloročných štatistík v Androide bolo evidovaných  401 zraniteľností.

Zároveň treba spomenúť aj počet produktov. Ako ste mohli vidieť vyššie, tak Microsoft má celkovo 529 zaevidovaných produktov a približne 6 800 chýb, inými slovami na jeden produkt za posledných 21 rokov je evidovaných približne 12,8 chyby. V prípade spoločnosti Linux, ktorá má zaevidovaných 17 produktov, tak na každý je evidovaných už viac ako 139 chýb.

Podrobné štatistiky si môžete dohľadať na stránke https://www.cvedetails.com/

Sleduj našu novú Facebook stránku a pridaj sa!