900 lekken in Windows XP en Firefox
Als het gaat om de meeste lekken in een programma of besturingssysteem zijn Microsoft Windows XP en Mozilla Firefox de absolute nummers één en twee. Dat becijferde beveiligingsbedrijf Sourcefire, dat alle kwetsbaarheden van de afgelopen 25 jaar in kaart bracht. Windows XP is met 453 lekken koploper, gevolgd door Firefox met 433 kwetsbaarheden.
Het gaat hier om lekken die door de Common Vulnerabilities en Exposures (CVE) database zowel 'high' als 'critical' worden beoordeeld. Het aantal kwetsbaarheden in de CVE database zou inmiddels de 50.000 zijn gepasseerd.
In 2006 werden de meeste lekken gerapporteerd, 6.612 om precies te zijn. 2007 was het slechtste jaar voor kwetsbaarheden met een 'high' beoordeling. Van de 6.518 lekken in dat jaar waren er 3.159 als high beoordeeld.
Tot 2010 daalde het aantal ontdekte beveiligingslekken, maar hoewel er in 2012 in totaal 5.281 lekken werden gerapporteerd, is de impact kleiner. Het aantal kwetsbaarheden in de high-categorie daalde van 45% in het afgelopen decennium naar 33% vorig jaar.
Smartphones
Als het gaat om smartphones is de iPhone met 210 kwetsbaarheden absolute koploper, op afstand gevolgd door Google Android met 24 lekken. Windows Mobile (14) en BlackBerry (11) kennen zelfs nog minder problemen.
Wordt er naar de Top 10 'ergste' leveranciers gekeken, dan staat Microsoft bovenaan, gevolgd door Apple, Oracle, IBM; Sun, Cisco, Mozilla, Linux, HP en Adobe. Wordt er alleen naar high-lekken gekeken, dan is de lijst nagenoeg hetzelfde, behalve dat Linux verdwijnt en Google nu wel in de Top 10 staat.
Besturingssysteem
Sourcefire erkent dat er in de analyse ruimte voor kritiek is. De Linux-kernel had met 937 de meeste lekken, terwijl de verschillende Windows-versies als verschillende producten worden beschouwd. En terwijl Linux als één product wordt beschouwd, wordt Mac OS X over drie producten verdeeld.
Worden de lekken van alle Windows-versies, behalve de mobiele versies, bij elkaar opgeteld, dan gaat het om totaal 1114 lekken. In het geval van Linux levert het optellen van de verschillende vendors zoals Ubuntu en Red Hat 1752 lekken op. Mac OS X komt op 827 uit.
Zowel Windows XP als Mac OSX bestaan sinds 2001. Het onderliggende besturingssysteem (BSD) van de laatste is van 1977 dat is vijf jaar voor MS-DOS.
Het gaat nu over een periode van 25 jaar. Hoe zou het onderzoek eruit hebben gezien als van elke onderzocht bedrijf/besturings systeem de eerste 5 jaar was genomen als onderzoeks-periode en dan deze gegevens naast elkaar te leggen? Hoe zou het verhaal er dan hebben uitgezien?
Overigens gebruik ik en velen met mij en linux en windows besturingssystemen naar tevredenheid, om dan gelijk te verwachten dat er opnieuw een flamewar ontstaat tussen de verschillende gebruikersgroepen... jammer en draagt niets nuttigs bij aan de discussie.
windows, ongeacht de versie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.