Als je moest raden het besturingssysteem met het hoogste aantal gerapporteerde kwetsbaarheden, welke zou je kiezen? Ik denk dat het is vrij zeker dat de meerderheid zou kiezen voor Windows 7 of Windows in het algemeen, maar dat is niet het geval, tenminste niet als je grijpen gegevens van de 2014 NVD database.
Volgens de database, of, meer precies, Christelijke Florian over op de GFI Blog die de gegevens geanalyseerd en Apple ‘ s Mac OS X-besturingssysteem toppen van de grafiek met 147 gerapporteerde kwetsbaarheden van die 64 was een van de ernst van hoog en 67 een van medium.
De tweede plaats gaat naar het bedrijf iOS besturingssysteem en 127 gerapporteerde kwetsbaarheden, en de derde om de Linux Kernel met 119 kwetsbaarheden.
En Windows? Maakt alle overige zeven plaatsen in de top tien lijst leiden door Microsoft Windows Server 2008 met 38 geïdentificeerde kwetsbaarheden.
Het is enigszins verrassend om te zien Windows niet het maken van top plek in die lijst. Versies van Windows worden echter afzonderlijk vermeld, terwijl Mac OS X, Linux en iOS niet.
Microsoft ‘ s Internet Explorer staat bovenaan de toepassing kwetsbaarheid grafiek met een ruime marge. Een totaal van 242 kwetsbaarheden werden gerapporteerd voor de Internet browser met 220 met een ernst van de hoog.
Google Chrome in de tweede en Mozilla Firefox in de derde plaats worden weergegeven voor Java en Adobe Flash Player.
Het zou zinvol om een lijst van de verschillende versies van een toepassing hier voor alle programma ‘ s in een aparte grafiek te maken van meer gevoel van de gegevens.
Wat zeker ontbreekt is hoe lang het duurde elk bedrijf gemiddeld op te lossen hoge, medium en lage kwetsbaarheden gerapporteerd voor haar producten.
Zo ver als algemene statistieken betreft: het aantal gerapporteerde kwetsbaarheden steeg van 4794 in 2013 te 7038 in 2014, een enorme sprong. Kwetsbaarheden met een hoge prioriteitsniveau toegenomen en uit 1612 te 1705 in totaal.
Als u het selectievakje gegevens, wordt het duidelijk dat er dingen niet kloppen. Gewoon een check van alle security bulletins uitgebracht door Microsoft in 2014 blijkt alleen al is een hoger aantal dan wat gerapporteerd wordt in het diagram voor het besturingssysteem.
Wat is uw mening over de gegevens? Echte verklaring of ontbrekende informatie die schetsen een ander beeld als opgenomen?