Neažurirani programi opasniji od propusta u Windowsu

Vesti, 12.01.2011, 03:29 AM

Neažurirani programi opasniji od propusta u Windowsu

Govoreći na konferenciji za medije Infosecurity Europe, Stefan Fraj, direktor za istraživanja u kompaniji Secunia, rekao je da je broj ranjivosti u programima tokom poslednih nekoliko godina značajno viši ali relativno stabilan, i da propusti u bezbednosti softverskih proizvoda dva proizvođača čine čak 20% svih softverskih ranjivosti.

Gde onda nastaje problem? Računari su sve sve češća meta napada, jer vi možete da zaštite server kao relativno statično okruženje i da ne surfujete i instalirate softver, ali krajnja tačka je promenljiva jer se sa podacima radi na računarima krajnjih korisnika.

Fokusirajući se na programe koje su instalirali korisnici kompjutera, istraživači kompanije Secunia su otkrili da 50% korisnika ima instaliranih 66 programa od čak 22 proizvođača softvera, što ima veliki uticaj na to kako da zaštitite vaš računar kao krajnji korisnik.

Od 50 najčešće instaliranih programa na korisničkim računarima, 25 pripadaju kompaniji Microsoft, dok su 24 third-party programi 14 različitih proizvođača softvera.

Analizirajući Windows XP, istraživači kompanije Secunia su utvrdili da je broj ranjivosti koje pogađaju Windows XP platformu utrostručen u odnosu na 2007. godinu i da je uzrok ovakvog trenda ne sam Windows XP, već isključivo softver drugih proizvođača.

Zakrpa (vidi u Rečniku: patch) obezbeđuje bolju zaštitu nego hiljade virusnih definicija, jer eliminiše uzrok problema. Bez obzira o kakvim se vrstama malicioznih programa radi, ukoliko je zakrpa za ranjivost u programu preuzeta i instalirana, program će, a time i računar, biti bezbedan.

Napadačima nisu nužno potrebne ranjivosti u Microsoftovom softveru, njima ne treba zero-day ranjivost onda kada imaju mnogo drugih mogućnosti da iskoriste neredovno ažurirane programe drugih proizvođača na računaru korisnika.

Na žalost, redovno preuzimanje zakrpa i njihova primena se još uvek vide kao sekundarna mera zaštite od malicioznih programa i napada sajber-kriminalaca.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ruske vlasti zabranile još šest VPN servisa

Ruske vlasti zabranile još šest VPN servisa

Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor, najavio je zabranu još š... Dalje

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Japanski tehnološki gigant Panasonic potvrdio je da su hakeri pristupili njegovoj internoj mreži. Panasonic je u saopštenju za javnost od 26. novem... Dalje

Google i Apple kažnjeni zbog korišćenja podataka korisnika bez njihove saglasnosti

Google i Apple kažnjeni zbog korišćenja podataka korisnika bez njihove saglasnosti

Italijansko regulatorno telo za zaštitu konkurencije kaznilo je sa po 10 miliona evra Apple i Google zbog toga što nisu dobili saglasnost korisnika ... Dalje

Izrael smanjio spisak zemalja koje mogu kupiti softver za nadzor za dve trećine, sa 102 na 37 zemalja

Izrael smanjio spisak zemalja koje mogu kupiti softver za nadzor za dve trećine, sa 102 na 37 zemalja

Izraelska vlada je ograničila listu zemalja kojima izraelske firme mogu prodavati softver za nadzor, čime je lista za izvoz sajber oružja smanjena ... Dalje

Apple tužio proizvođača softvera Pegaz zbog špijuniranja korisnika

Apple tužio proizvođača softvera Pegaz zbog špijuniranja korisnika

Apple je saopštio da je podneo tužbu protiv NSO Grupe i njene matične kompanije Q Cyber Technologies, izraelskih kompanija koje stoje iza moćnog ... Dalje