Rettelser bliver ikke installeret

Artiklen blev oprindeligt publiceret den 7/6/2006

Mange virksomheder har ikke installeret rettelser til alvorlige sikkerhedsproblemer.

Det fremgår af den seneste topti fra sikkerhedsfirmaet Qualys. Firmaet foretager løbende sårbarhedsscanninger af deres kunders netværk. Her konstaterer de, hvilke angrebstyper nettene er sårbare overfor.

De tre mest udbredte sårbarheder på systemer, der kan nås fra internettet, er dækket af tre rettelser fra Microsoft: To fra 2005 og en fra 2004. De øvrige på topti-listen omfatter sårbarheder i Windows, IIS, OpenSSH, Cisco IOS, VNC og SNMP.

Undersøgelsen dokumenter, at skønt der findes sikkerhedsrettelser, som lukker sikkerhedshuller, bliver disse ikke altid installeret. Dermed er systemer sårbare, skønt de kunne have været beskyttet.

Links