In het onlangs verschenen halfjaarrapport van IBM's X-Force wordt gesteld dat Google en Linux veel ernstige lekken in de eigen software laten zitten, maar dat blijkt achteraf niet te kloppen. In het rapport staat dat in de eerste helft van dit jaar Google voor 33% van de gerapporteerde, ernstige kwetsbaarheden geen patch uitbracht. De zoekgigant was verbaasd over de bevinden van IBM en vroeg om uitleg.

De 33% was gebaseerd op één ongepatcht lek, wat achteraf niet eens een lek bleek te zijn. "Het werd ten onrechte vanwege een verwarring over terminologie als een beveiligingslek beschouwd", zegt Adam Mein van het Google Security Team. IBM kwam daarop met een update voor het rapport, waarin het laat weten dat het ook bij een andere ontwikkelaar fouten heeft gemaakt.

Verzwijgen
IBM wil echter niet zeggen om welke bedrijven het gaat. Als we de oude en de nieuwe grafiek vergelijken, lijkt het om Sun te gaan. In de eerste grafiek zou Sun voor 9% van de gerapporteerde lekken geen patch hebben uitgebracht, wat in de nieuwe versie naar nul is bijgesteld. Toch is ook het aantal ongepatchte lekken van Linux aangepast. Eerst zou Linux 20% van de lekken hebben laten zitten, maar na de update is dat opeens 0% geworden.