Szerte az iparágban a biztonsági rések átlagosan – nem elírás – 55, azaz ötvenöt százalékát nem javítják a fejlesztők, állítja az IBM kutatói által nemrég publikált tanulmány. Ez egy éve még csak 52% volt.

A 2010 első felével foglalkozó tanulmány a világ tíz legtöbb biztonsági réssel rendelkező cégét vette alapul, majd a javítás nélküli hibák százalékos aránya szerint sorrendezte őket. Így lett első a Sun, (Java, Solaris, StarOffice, MySQL stb) 24%-kal. Őt követi a Microsoft, 23,2%-kal, a Mozilla (Firefox, Thunderbird és egybek) 21,3%-kal. A dobogóról lecsúszott az Apple 12,9%-os, az IBM 10,3%-os, a Google 8,6%-os, a „Linux” 8,2%-os, az Oracle 6,8%-os, a Cisco 6%-os és végül az Adobe 2,9%-os eredménye is.

Érdekes megjegyezni azonban, hogy – mint eddig is – évről évre növekedik a hibák és az ezeket kihasználó kódok száma is. A Microsoft egy éve még csak 15,8%-kal vezette a listát. Ezzel az eredménnyel ma dobogós sem lehetne. 2009 első feléhez képest 36%-kal növekedett a sebezhetőségek száma, 12 211-ről 16 607-re.

Amennyiben a trend folytatódik, 2010 alatt 60%-kal több biztonsági rést fognak találni, mint egy évvel korábban. A tanulmány azt is megjegyzi – bár nem számszerűsíti – hogy júniusban a spam áradata újabb rekordot döntött. Az adathalászati támadások pedig – pont mint egy évvel ezelőtt – visszavonulóban vannak. 2009-ben ugyanis a nyári csend után augusztus és október közt követték el a legtöbb ilyen típusú támadást.

A Conficker is újabb fejfájást fog okozni, mivel a legújabb C variáns már titkosított, elosztott fájlcserélő csatornákon frissíti magát. Míg eddig az ismert webcímek letiltásával meg lehetett akadályozni a frissítést, ez az új funkció ezt lehetetlenné teszi. Ugyanakkor az új verzió nem rendelkezik terjedéshez szükséges kódrészletekkel, így a fertőzött gépekről legalább nem terjed tovább.

További híreink:
Top 10 legveszélyesebb celeb
Banki tolvaj vírusok a magyar neten
Lecsapott az első androidos trójai