Adobe en Google software bevat meeste lekken
Het aantal gerapporteerde beveiligingslekken in Google Chrome, Adobe Reader en Adobe Flash Player steeg het afgelopen jaar explosief, zo blijkt uit cijfers van het Deense Secunia. Mozilla en Microsoft wisten daarentegen het aantal kwetsbaarheden terug te dringen. Zo verhielp Google de afgelopen twaalf maanden 139 Chrome-lekken, terwijl dat een jaar eerder er nog 52 waren. Een stijging van 167%.
Ook Adobe zag het aantal kwetsbaarheden groeien. Adobe Flash Player had de afgelopen twaalf maanden met 68 lekken te maken, terwijl dat in dezelfde periode een jaar eerder er nog 21 waren. Een stijging van 224%. In het geval van Adobe Reader waren de cijfers niet veel beter. 150 lekken tegenover 58 lekken een jaar eerder, wat een 159% groei betekende.
Internet Explorer zag het aantal kwetsbaarheden juist afnemen, van 54 naar 34, wat een daling van 37% is. Mozilla deed het met 81 lekken vorig jaar ten opzichte van 106 twaalf maanden eerder, afname van 24%, ook niet onverdienstelijk.
Je zou dit soort berichten moeten maken van het aantal niet-gepatchte lekken.
Deze cijfers geven geen enkel oordeel over de veiligheid van een browser.
Liever 10 nietsbetekenende lokale lekken die in sommige specifieke gevallen voor _kunnen_ komen (al dan niet snel gepatched) dan 1 waarmee je hele pc/server overgenomen kan worden.
ik kan je de nieuwe cijfers geven maar als je die dan weer leest zijn die ook weer veranderd.
mijn advies: lees ze niet ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
