Os riscos de segurança mais importantes, segundo o SANS | Notas sobre Segurança
Os riscos de segurança mais importantes, segundo o SANS
As vulnerabilidades mais relevantes, e que contribuem para os maiores riscos de segurança, têm sido as seguintes, segundo o SANS Institute:
Vulnerabilidades no software das estações de trabalho / computadores pessoais, cujas correcções permanecem sem ser aplicadas, apesar de estarem disponíveis. Alguns exemplos de aplicações vulneráveis: o Adobe Acrobat Reader, o Apple Quicktime, o Adobe Flash Player, e o Microsoft Office;
Vulnerabilidades nas aplicações web, expostas na Internet, que continuam a apresentar problemas bem conhecidos, e.g. SQL Injection e Cross-Site Scripting, tanto em produtos opensource como em aplicações desenvolvidas à medida.
Para além dos aspectos relacionados com as vulnerabilidades mais graves, o SANS Institute considera ainda relevante o seguinte:
Os sistemas operativos apresentam um número menor de vulnerabilidades que podem ser exploradas remotamente; mas
O número de vulnerabilidades da classe Zero-day tem vindo a aumentar significativamente.
Estas conclusões fazem parte de um estudo realizado pelo instituto, com dados referentes ao período que decorreu entre Março e Agosto deste ano, e que foi agora apresentado, disponível na Internet sob o título The Top Cyber Security Risks .