Список уязвимых платформ и приложений за 2014 год

Доклад компании GFI позволяет общественности оценить надёжность операционных систем различных производителей. В 2014 году ежедневно сообщалось в среднем о 19 уязвимостях операционных систем, если верить статистике от National Vulnerability Database (NVD). За год в её базу данных были внесены сведения относительно 7038 новых уязвимостей. Windows на протяжении многих лет считалась нестабильной и уязвимой платформой, однако по итогам 2014 года такой титул заслужили сразу два продукта компании Apple - мобильная система iOS и настольная OS X.

Операционные системы Microsoft не попали в список первых трёх наиболее уязвимых. Замыкает тройку ядро операционной системы Linux. В системе OS X в 2014 году обнаружилось 147 новых уязвимостей, из них 64 отнесены к критически важным в плане безопасности. В iOS уязвимостей было 127, важных 32, в Linux эти значения равны 119 и 24 соответственно. Что касается систем от Microsoft, у них показатели следующие: Windows Server 2008 - 38 уязвимостей, Windows 7 - 36, Windows 8 и Windows 8.1 - по 36, Windows Vista - 34, Windows RT - 30.

Для Linux год выдался непростым, так как уязвимости были не только в самой системе, но и связанных с ней технологиях. Можно вспомнить уязвимость Heartbleed в OpenSSL и Shellshock в GNU Bash. Однако список уязвимых приложений возглавляет Internet Explorer, о чём можно было догадаться по числу выпускаемых для этого браузера в рамках «вторничных патчей» обновлений. В 2014 году в IE было 242 уязвимости, и сразу 220 отнесены к важным. Второе место с двукратным отставанием занимает Google Chrome, в тройку вошёл также браузер Firefox. Не считая браузеров, которые занимают  верхние места шестой год подряд, традиционно уязвимы Flash и Java.

Напомним, что в Windows 10 браузером по умолчанию станет приложение Spartan, так что в будущем Microsoft может уйти с первого места в таблице программных уязвимостей.