Der Sicherheitsanbieter Avetco hat Daten von Microsofts Security Update Guide analysiert und dabei herausgefunden, dass sich die Zahl der in Windows 10 gepatchten kritischen Sicherheitslücken zwischen 2016 und 2017 um 64 Prozent erhöht hat. Insgesamt meldete der Softwarekonzern im vergangenen Jahr 587 Anfälligkeiten in Windows Vista, Windows 7, Windows 8.1 und RT 8.1 sowie Windows 10.
Die Zunahme der Sicherheitslücken bewertet Avetco jedoch als Zeichen dafür, dass Windows unsicherer geworden ist. „Die Verbreitung von Windows, von Technologien bedeutet, dass mehr Anfälligkeiten entdeckt werden“, wird Avetco-COO Andrew Avanassian in dem Bericht zitiert. „Das Problem ist nicht, dass Windows weniger sicher ist, sondern das mehr Maschinen benutzt und angegriffen werden.“
Der Forrester-Analyst Jeff Pollard weist zudem darauf hin, dass Microsofts Technologien immer komplexer geworden sind, was die Wahrscheinlichkeit erhöhe, Anfälligkeiten zu übersehen. Gartner zufolge ist es zudem üblich, dass nach Veröffentlichung eines neuen Betriebssystems mehr Fehler entdeckt werden.
Weitere Ereignisse, die die Statistik beeinflusst haben sollen, sind die Offenlegung von gestohlenen und durchgesickerten Unterlagen, unter anderem von der Hackergruppe Shadow Brokers und von Wikileaks. „Wann immer eine neue Anfälligkeit oder eine neue Art von Schwachstelle entdeckt wird, werden mehr Sachen in deren Umfeld entdeckt“, ergänzte Pollard. Sicherheitsforscher nutzten neue Lücken als Ausgangspunkt für neue Untersuchungen.
Der Gartner-Analyst Peter Firstbrook nannte einen weiteren Grund für die Zunahme gepatchter Sicherheitslücken in Microsoft-Produkten: Prämienprogramme. Sie hätten aber auch dazu geführt, dass Schwachstellen beseitigt würden, bevor Cyberkriminelle sie für ihre Zwecke einsetzen könnten.
Avetco hat aber nicht nur Windows-Lücken, sondern auch Bugs in anderen Microsoft-Anwendungen analysiert. Demnach erhöhte sich die Zahl der Office-Schwachstellen zwischen 2013 und 2017 um 89 Prozent. Kritische Löcher in den Microsoft-Browsern nahmen indes nur um 46 Prozent zu.
Die Zahlen nimmt Avetco zudem als Anlass, erneut darauf hinzuweisen, dass die Auswirkungen vieler kritischer Schwachstellen minimiert werden können, wenn man Nutzern die Administratorrechte entzieht. Das habe 2017 für 80 Prozent der von Microsoft gemeldeten kritischen Lücken gegolten.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Tipp: Wie gut kennen Sie Windows 10? Machen Sie den Test in unserem Quiz auf silicon.de!
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
