Een gemiddelde Windows-computer kreeg vorig jaar met 920 beveiligingslekken te maken, maar de meeste kwetsbaarheden werden niet door Microsoft veroorzaakt. Het Deense Secunia baseert zich op een zelfgemaakte lijst van de 50 populairste programma's op Windows-computers. Van de 920 lekken, werden er 51 in Windows 7 en 77 in Microsoft programma's gevonden.

De resterende 792 lekken komen op naam van andere partijen, zoals Google, Mozilla en Apple. Met name Google Chrome en Apple iTunes laten de teller hard oplopen. In Chrome werden vorig jaar 293 kwetsbaarheden ontdekt, gevolgd door iTunes met 237 lekken. De Top 3 van software met de meeste lekken wordt gecompleteerd door Firefox, dat op 164 uitkwam.

Het gaat hier om CVE-nummers, maar Secunia hanteert ook een andere rekenmethode, waarin Firefox met 257 lekken het tweede programma op de lijst is. Het aantal browser-lekken groeide in 2012 met 17%, wat feitelijk neerkomt op een stijging van 63 in 2011 naar 75 in 2012. Wel worden browserupdates snel uitgerold, aldus de Deense beveiliger.

Misbruik
Dat geldt niet voor alle programma's. Voor 16% van de lekken die in de Top 50 van meest gebruikte software werd aangetroffen, was op het moment van openbaarmaking geen update beschikbaar. De cijfers van Secunia bevatten niet het aantal actuele aanvallen via bepaalde lekken, waardoor er een vertekend beeld kan ontstaan.

Zo kreeg Chrome met bijna 300 lekken te maken, maar werd er geen enkele van deze kwetsbaarheden voor zover bekend echt in het wild gebruikt om systemen te infecteren.

Oracle lijkt het met 62 Java-lekken veel beter te doen, maar verschillende van deze kwetsbaarheden werden wel echt aangevallen. Het aantal lekken in een product zegt dan ook nog niets over het risico dat gebruikers lopen.