Za popravljanje softverskih ranjivosti potrebno je skoro devet meseci

Vesti, 28.02.2025, 10:00 AM

Za popravljanje softverskih ranjivosti potrebno je skoro devet meseci

Prosečno vreme otklanjanja bezbednosnih ranjivosti softvera poraslo je na osam i po meseci, što je povećanje od 47% u poslednjih pet godina, podatak je iz najnovijeg izveštaja Veracode-a o stanju softverske bezbednosti.

Prosečno vreme popravke je takođe 327% duže u poređenju sa onim od pre 15 godina, što je uglavnom rezultat povećanog oslanjanja na kod treće strane i korišćenja koda generisanog veštačkom inteligencijom.

Polovina (50%) svih organizacija ima kritični bezbednosni dug, definisan kao akumulirane ranjivosti visoke ozbiljnosti koje su otvorene duže od godinu dana. Više od dve trećine (70%) ovog kritičnog bezbednosnog duga potiče od koda treće strane i lanca nabavke softvera. Otprilike tri četvrtine (74,2%) svih organizacija ima neki bezbednosni dug, uključujući nedostatke manje ozbiljnosti.

„Površina napada je postala sve komplikovanija, posebno u poslednjih nekoliko godina sa eksplozijom AI inženjeringa. Prošlogodišnji izveštaj je otkrio da 46% organizacija ima visok bezbednosni dug. Iako povećanje iz godine u godinu može izgledati marginalno, ide u pogrešnom pravcu“, kaže Kris Vajzopal, iz Veracode-a.

Analiza je takođe otkrila značajne varijacije između nivoa zrelosti različitih organizacija u pronalaženju i popravljanju softverskih nedostataka. Prvih 25% bilo je u mogućnosti da popravi više od 10% svojih softverskih nedostataka mesečno, dok je poslednjih 25% ispravljalo manje od 1% ranjivosti mesečno.

Pored toga, 25% organizacija sa najvećim učinkom ima bezbednosni dug u manje od 17% svojih aplikacija, dok za najmanje uspešne u ovom smislu postoji bezbednosni dug u više od 67% aplikacija.

Foto: Anna Tarazevich | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Grok‑4 hakovan samo dva dana posle javnog predstavljanja

Grok‑4 hakovan samo dva dana posle javnog predstavljanja

Samo 48 sati nakon što je predstavljen javnosti, najnoviji veliki jezički model Grok-4 je „jailbreak-ovan“. Istraživači iz NeuralTrust... Dalje

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

Irska Komisija za zaštitu podataka (DPC) pokrenula je novu istragu protiv TikTok-a zbog sumnje da se podaci evropskih korisnika i dalje prebacuju na ... Dalje

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može? Nova studija SafetyDetectives otkriva koliko je Google zapravo svuda oko nas na intern... Dalje

U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

Istraživači iz Koi Security otkrili su dvanaest ekstenzija sa ukupno 1,7 miliona preuzimanja, koje mogu da prate aktivnost korisnika, kradu podatke ... Dalje

Hunters International: Kraj ransomware bande ili početak nove prevare?

Hunters International: Kraj ransomware bande ili početak nove prevare?

Ransomware grupa Hunters International tvrdi da je stavila tačku na svoje delovanje i da će svim svojim žrtvama ponuditi besplatni softver za deši... Dalje