'Dit jaar al meer lekken ontdekt dan heel vorig jaar'
Gepubliceerd: Dinsdag 10 oktober 2006
Auteur: Wilbert de Vries
Het aantal beveiligingslekken dat in de eerste acht maanden van dit jaar is ontdekt, is nu al hoger dan het totale aantal van vorig jaar.
In heel 2005 werden er 5195 lekken in software ontdekt. In september stond de teller al op 5300, zo blijkt uit cijfers van ISS's X-Force. Van de dit jaar ontdekte lekken is 0,4 procent kritiek. 16,6 Procent wordt door ISS als 'medium' geclassificeerd.
Ongeveer eenzesde van de ontdekte lekken (871) komt voor in Windows. Voor Unix staat de teller op 701. Ollmann merkt evenwel op ruim 3200 van de ontdekte beveiligingslekken platformonafhankelijk zijn.
Bijna 90 procent van de ontdekte lekken kan door aanvallers op afstand worden misbruikt. Iets meer dan 10 procent kan alleen vanaf de lokale host worden misbruikt.
X-Force verwacht een stijging in het aantal beveiligingslekken in software. "Het laatste kwartaal is vaak het drukste", zegt Gunter Ollmann, directeur van X-Force.
Bron: Techworld
