Bit9 istatistikleri firmalarda uygulama yamalarını güncel tutmanın önemini hatırlatıyor.
Bit9’ın yeni yaptığı 16 aralıkda yayınlanan analize göre bu senenin en ciddi açıklara sahip uygulamalarında Adobe Reader, Acrobat, Flash Player ve Shockwave tepede. Analiz sonuçları IT adminlerinin yamaları zamanında eksiksiz geçmelerinin önemini vurguluyor.
Qualys firması CTO’su Wolfgang Kandek “İşletim sistemleri son 10 yıldır güvenlik araştırmalarının odak noktası oldu ve belirgin biçimde geliştiler. Sistemleri güncel tutmanın önemi gayet açıktır. Bu yolda gitmeyen uygulamalar bilgisayar korsanları için daha basit hedefler haline geliyor.”
Bit9 firmasından Kate Munro toplamda, NIST veritabanına göre Adobe Systems uygulamalarındaki güvenlik açıklarının 2008’de 66’dan 2009’da 99’a çıktığını ve bu senenin Adobe güvenlik açıklarının 70’inin “yüksek” olarak derecelendirildiğini söyledi.
Çoğu durumda, yamaları geçme sorumluluğu kullanıcıların ve IT yöneticilerinin omuzlarına çöker. İşyerlerinde sistem yöneticilerinin kontrol edebilmeleri için ağlarındaki bilgisayarlardaki programları bilmeleri gerekiyor.
Bunun yapılabilmesi için tüm son noktalardaki yazılımların canlı envanterinin tutulması gerekiyor. Bu temeli oluşturuyor. Buradan bir uygulama kontrol politikası yaratıp şirkette neyin kabul edilebilir, güvenli ve onaylanmış olarak çalıştırılabileceğini belirtebilirler.
Kandek sistem yöneticilerinin uygulamalara şu sırada odaklanmasını söylüyor: Adobe Reader, Adobe Flash, Microsoft Office, Sun Java ve Apple QuickTime.
Saldırganlar Adobe yazılımlarının (Reader ve Flash) çok büyük çapta kurulumu olduğunu biliyorlar. Adobe’nin yeni planlı işlemi yardımcı oluyor fakat eski güncelliğini yitirmiş yazılımlarla baya bir uğraşmak gerekiyor.
Ref: http://www.eweek.com/c/a/Security/Dealing-With-Application-Security-Vulnerabilities-622935
About the author /
Mustafa Kaya
The first stop for security news | Threatpost
- Unique Malspam Campaign Uses MS Publisher to Drop a RAT on Banks 17 Ağustos 2018A new email campaign includes a Microsoft Office Publisher file with malicious URLs leading to the FlawedAmmyy RAT.
- Severe PHP Exploit Threatens WordPress Sites with Remote Code Execution 17 Ağustos 2018The issue impacts several content management systems, including Typo3 and WordPress, as well as widely-used PDF generation library TCPDF.
- AT&T Faces $224M Legal Challenge Over SIM-Jacking Rings 17 Ağustos 2018Cryptocurrency angel investor Michael Terpin seeks damages for "gross negligence" by the carrier, alleging it turned a blind eye to store employees' malicious activities.
- ATM Heists Only Set to Accelerate After $13M Break-In 17 Ağustos 2018The Cosmos Bank incident is only the latest, not the last, thanks to lagging security practices.
- ‘China’s MIT’ Linked to Espionage Campaign Against Alaska, Economic Partners 16 Ağustos 2018The targets were scanned millions of times, and are all in some way linked to China's ongoing economic development activities, according to Recorded Future.
- Google Expands Bug-Bounty Program to Battle Abuse Methods 16 Ağustos 2018The program focuses on potential abuse methods across Google's product-specific channels like Google+, Youtube, Gmail and Blogger.
Leave a reply