Programas de terceiros são responsáveis por 76% das brechas em softwares populares

Segundo o Vulnerability Review 2014 da Secunia, programas de terceiros são responsáveis por 76% das vulnerabilidades descobertas nos 50 programas mais populares em 2013.

O estudo, que é baseado em uma amostra de sete milhões de usuários PSI da empresa, analisa as tendências de vulnerabilidades globais – nesse caso, os 50 programas mais populares entre PCs privados. Esses programas incluem leitores de PDF, navegadores e apps em dispositivos particulares de funcionários de uma empresa, por exemplo.

Em 2013, foram encontradas 1208 vulnerabilidades nesses programas. Softwares de terceiros foram responsáveis por 76% das falhas, embora esses programas tenham totalizado apenas 34% dos 50 programas mais populares.

A Microsoft teve 33 (66%) programas na lista dos mais populares. Mesmo assim, os softwares da empresa foram responsáveis por 24% das vulnerabilidades.

Abaixo, seguem algumas descobertas do relatório:

• 76% das vulnerabilidades encontras nos 50 programas mais populares em PCs privados em 2013 foram causadas por softwares de terceiros.
• As 1208 vulnerabilidades foram descobertas em 27 produtos.
• Os 17 produtos de terceiros (34%) foram responsáveis por 76% das falhas.
• Dos 17 programas de terceiros, 10 estavam vulneráveis. Dos 33 da Microsoft, 17 apresentaram falhas de segurança.
• Os programas da Microsoft representaram 66% dos produtos no Top 50, mas foram responsáveis por apenas 24% das vulnerabilidades.
• 79% das vulnerabilidades em todos os produtos tiveram patches disponibilizados no dia da descoberta em 2013.
• Ano passado, 727 vulnerabilidades foram descobertas nos cinco navegadores mais populares: Chrome, Firefox, Internet Explorer, Opera e Safari.
• Em 2013, 70 vulnerabilidades foram descobertas nos cinco leitores de PDF mais populares: Adobe Reader, Foxit Reader, PDF-XChange Viewer, Sumatra PDF e Nitro PDF Reader.

Com informações de Help Net Security