Microsoft doorstaat 3.000 lekken in 25 jaar
De afgelopen 25 jaar werden er in de software van Microsoft 3.000 beveiligingslekken ontdekt, waarmee de reus uit Redmond de absolute koploper is. Apple volgt op afstand met zo'n 2.000 lekken, zo blijkt uit cijfers van SourceFire. Onlangs passeerden de cijfers van het Amerikaanse beveiligingsbedrijf al de revue, maar het rapport is nu voor iedereen te downloaden.
SourceFire analyseerde alle lekken die in de Common Vulnerabilities en Exposures (CVE) database werden verzameld. Hoewel Microsoft de meeste lekken telt, daalt het aantal gevonden kwetsbaarheden sinds 2010, terwijl die van Apple en Oracle juist stijgen.
Het was vorig jaar voor de eerste keer sinds 1998 dat Microsoft niet de leverancier met de meeste lekken was. Die dubieuze titel ging naar Oracle, dat in 2010 Java overnam, inclusief alle beveiligingslekken.
Microsoft publiceerde echter 13% van alle patches nadat de CVE van het lek al bekend was, wat betekent dat de informatie publiekelijk toegankelijk was en mogelijk al misbruikt werd voordat gebruikers een update konden downloaden, wat de lekken als 'zero-days' classificeert.
Software
Van alle geanalyseerde producten blijkt dat de Linux-kernel met 937 de meeste gaten telt. Binnen Linux blijkt dat Red Hat met 592 ontdekte lekken de grootste 'bokkenmaker' is. Suse (211), Gentoo (157) en Ubuntu (81) hebben de zaakjes beter voor elkaar.
Wordt er naar 'kritieke' lekken gekeken, dan staat Firefox met 174 lekken bovenaan, gevolgd door Thunderbird (127) en Seamonkey (120). Alle drie programma's die door Mozilla worden ontwikkeld. Wel moet worden gezegd dat deze programma's een deel van de code delen, waardoor een lek in Firefox vaak ook in Thunderbird en Seamonkey aanwezig is.
"Firefox heeft in de onderzochte periode veel meer ernstige lekken dan Internet Explorer, wat de algemene opvatting dat IE de minst veilige browser is in twijfel trekt", zegt Yves Younan van SourceFire.
Deze stats zeggen mij dat Apple een groter probleem heeft dan Microsoft.
Bij Microsoft weet de gemiddelde gebruiker dat ze iets moeten doen aan veiligheid.
Bij Apple is de gemiddelde gebruiker er juist van overtuigt dat er geen lekken in zitten. Dat is notabene dé nummer 1 reden om op Apple over te stappen.
Dat Microsoft's software mogelijk beter onderzocht is dan andere software fabrikanten.
Het is hetzelfde als een virus filter op een mail content scanner: je kunt er mooie grafieken uithalen, maar die hebben weinig inhoudelijke waarde. Waar het om gaat is wat er niet gedetecteerd is.
Voor zover ik weer is om en nabij 80% van de thuis-computers wereldwijd voorzien van windows.
Er blijft dus 20% over Linux, Mac, enz.
Dus als je dat meerekent is windows dus veiliger ?
Je mag mijn berekening in twijfel trekken maar 3000 tegen 2000
zegt mij dat windows die 80% van de markt omvat 60% vatbaar is
terwijl de anderen die 20% van de markt bezitten 30% vatbaar zijn.
Het gaat om kwetsbaarheden, niet om hoe vaak deze worden gebruikt door indringers. Vaak wordt kwetsbaarheid, dreiging en risico met elkaar verward.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.