Za popravljanje softverskih ranjivosti potrebno je skoro devet meseci
Vesti, 28.02.2025, 10:00 AM
.png)
Prosečno vreme otklanjanja bezbednosnih ranjivosti softvera poraslo je na osam i po meseci, što je povećanje od 47% u poslednjih pet godina, podatak je iz najnovijeg izveštaja Veracode-a o stanju softverske bezbednosti.
Prosečno vreme popravke je takođe 327% duže u poređenju sa onim od pre 15 godina, što je uglavnom rezultat povećanog oslanjanja na kod treće strane i korišćenja koda generisanog veštačkom inteligencijom.
Polovina (50%) svih organizacija ima kritični bezbednosni dug, definisan kao akumulirane ranjivosti visoke ozbiljnosti koje su otvorene duže od godinu dana. Više od dve trećine (70%) ovog kritičnog bezbednosnog duga potiče od koda treće strane i lanca nabavke softvera. Otprilike tri četvrtine (74,2%) svih organizacija ima neki bezbednosni dug, uključujući nedostatke manje ozbiljnosti.
„Površina napada je postala sve komplikovanija, posebno u poslednjih nekoliko godina sa eksplozijom AI inženjeringa. Prošlogodišnji izveštaj je otkrio da 46% organizacija ima visok bezbednosni dug. Iako povećanje iz godine u godinu može izgledati marginalno, ide u pogrešnom pravcu“, kaže Kris Vajzopal, iz Veracode-a.
Analiza je takođe otkrila značajne varijacije između nivoa zrelosti različitih organizacija u pronalaženju i popravljanju softverskih nedostataka. Prvih 25% bilo je u mogućnosti da popravi više od 10% svojih softverskih nedostataka mesečno, dok je poslednjih 25% ispravljalo manje od 1% ranjivosti mesečno.
Pored toga, 25% organizacija sa najvećim učinkom ima bezbednosni dug u manje od 17% svojih aplikacija, dok za najmanje uspešne u ovom smislu postoji bezbednosni dug u više od 67% aplikacija.
Foto: Anna Tarazevich | Pexels

Izdvojeno
Grok‑4 hakovan samo dva dana posle javnog predstavljanja

Samo 48 sati nakon što je predstavljen javnosti, najnoviji veliki jezički model Grok-4 je „jailbreak-ovan“. Istraživači iz NeuralTrust... Dalje
TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini
.jpg)
Irska Komisija za zaštitu podataka (DPC) pokrenula je novu istragu protiv TikTok-a zbog sumnje da se podaci evropskih korisnika i dalje prebacuju na ... Dalje
Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može? Nova studija SafetyDetectives otkriva koliko je Google zapravo svuda oko nas na intern... Dalje
U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

Istraživači iz Koi Security otkrili su dvanaest ekstenzija sa ukupno 1,7 miliona preuzimanja, koje mogu da prate aktivnost korisnika, kradu podatke ... Dalje
Hunters International: Kraj ransomware bande ili početak nove prevare?
.jpg)
Ransomware grupa Hunters International tvrdi da je stavila tačku na svoje delovanje i da će svim svojim žrtvama ponuditi besplatni softver za deši... Dalje
Pratite nas
Nagrade