Neažurirani programi opasniji od propusta u Windowsu

Vesti, 12.01.2011, 03:29 AM

Neažurirani programi opasniji od propusta u Windowsu

Govoreći na konferenciji za medije Infosecurity Europe, Stefan Fraj, direktor za istraživanja u kompaniji Secunia, rekao je da je broj ranjivosti u programima tokom poslednih nekoliko godina značajno viši ali relativno stabilan, i da propusti u bezbednosti softverskih proizvoda dva proizvođača čine čak 20% svih softverskih ranjivosti.

Gde onda nastaje problem? Računari su sve sve češća meta napada, jer vi možete da zaštite server kao relativno statično okruženje i da ne surfujete i instalirate softver, ali krajnja tačka je promenljiva jer se sa podacima radi na računarima krajnjih korisnika.

Fokusirajući se na programe koje su instalirali korisnici kompjutera, istraživači kompanije Secunia su otkrili da 50% korisnika ima instaliranih 66 programa od čak 22 proizvođača softvera, što ima veliki uticaj na to kako da zaštitite vaš računar kao krajnji korisnik.

Od 50 najčešće instaliranih programa na korisničkim računarima, 25 pripadaju kompaniji Microsoft, dok su 24 third-party programi 14 različitih proizvođača softvera.

Analizirajući Windows XP, istraživači kompanije Secunia su utvrdili da je broj ranjivosti koje pogađaju Windows XP platformu utrostručen u odnosu na 2007. godinu i da je uzrok ovakvog trenda ne sam Windows XP, već isključivo softver drugih proizvođača.

Zakrpa (vidi u Rečniku: patch) obezbeđuje bolju zaštitu nego hiljade virusnih definicija, jer eliminiše uzrok problema. Bez obzira o kakvim se vrstama malicioznih programa radi, ukoliko je zakrpa za ranjivost u programu preuzeta i instalirana, program će, a time i računar, biti bezbedan.

Napadačima nisu nužno potrebne ranjivosti u Microsoftovom softveru, njima ne treba zero-day ranjivost onda kada imaju mnogo drugih mogućnosti da iskoriste neredovno ažurirane programe drugih proizvođača na računaru korisnika.

Na žalost, redovno preuzimanje zakrpa i njihova primena se još uvek vide kao sekundarna mera zaštite od malicioznih programa i napada sajber-kriminalaca.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara

Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara

Da posao sa ransomwareom cveta pokazuju i podaci o ransomware grupi Akira koja je za manje od godinu dana rada iznudila milione od na stotine pogođen... Dalje

Microsoft je i dalje brend koji se najviše zloupotrebljava u phishing napadima

Microsoft je i dalje brend koji se najviše zloupotrebljava u phishing napadima

Prema podacima kompanije Check Point, Microsoft je brend koji se najviše zloupotrebljavao, u čak 38% svih phishing napada u prvom kvartalu 2024. Ovo... Dalje

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova

Hiljade lažnih onlajn apoteka koje prodaju kopije lekova širom sveta, uključujući i kopije popularnog Ozempica, leka za lečenje dijabetesa tipa ... Dalje

Rusija i Ukrajina na vrhu prvog svetskog indeksa sajber kriminala

Rusija i Ukrajina na vrhu prvog svetskog indeksa sajber kriminala

Časopis PLOS ONE objavio je 10. aprila naučni rad pod nazivom „Mapiranje globalne geografije sajber kriminala sa svetskim indeksom sajber krim... Dalje

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora Last... Dalje