Digitoday

Yritys-pc:t pinteessä Flashin ja Javan aukkojen vuoksi

Julkaistu:

F-Secure kahlasi läpi 200 000 pc-työasemaa. Melkein kaikki olivat yritykselle uhka.


Tietoturvayhtiö analysoi asiakkaidensa verkossa Windows-koneiden ohjelmistopäivitysten tilaa. Vain noin joka kymmenes (13 prosenttia) analysoiduista työasemista oli asianmukaisesti ajan tasalla.

F-Secure ei pysty vielä sanomaan, miten tulokset jakautuvat maakohtaisesti. Selvityksessä on ollut yrityksiä laajasti Euroopasta, myös Suomesta. F-Securen mukaan täälläkin on parantamisen varaa.

– Suomessakin yrityksissä näkee paljon päivittämättömiä pc-koneita. Päivityksiin on suhtauduttu skeptisesti, koska niiden koetaan teettävän liikaa töitä, sanoo tietoturva-asiantuntija Erkki Mustonen F-Securesta.

Mustosen mukaan heikoimmin ajan tasalla ovat Adobe Flash -laajennukset. Se on kummallista, koska Flash-päivitykset voidaan ajastaa, Mustonen ihmettelee.

Toiseksi heikoimmin hallinnassa ovat Java-päivitykset. Mustonen arvioi tämän johtuvan yritysten bisnessovelluksista, kuten asiakashallinnan (crm) tai toiminnanohjauksen (erp) ohjelmistoista.

– Uusinta Java-versiota ei välttämättä uskalleta asentaa, koska se voi heikentää sovellusten toimintaa tai rikkoa ne kokonaan.

Yllättäjä oli F-Securen mukaan avoimen lähdekoodin toimisto-ohjelmisto OpenOffice, josta on käytössä laajasti vanhaa korjaamatonta 3.x-versiota. Yritykset eivät ole siis päivittäneet LibreOffice-nimellä julkaistuun uuteen ohjelmistoon, jossa on tuoreimmat tietoturvapäivitykset.

Pitkään yritykset ovat laiminlyöneet Microsoftin Internet Explorer -selaimen päivitykset, mutta niissä tilanne näyttää Mustosen mukaan parantuneen. Päivittämättömien sovellusten kärjessä ei näkynyt enää vanhaa IE6-selainversiota. Jonkin verran oli tosin vanhentuneita IE8- ja IE9-selainversioita.

Mustonen kertoo, että päivitysten seuranta jatkuu, ja myöhemmin voidaan saada tarkempaa tietoa maakohtaisesti.

Javaa vastaan
hyökätään nyt eniten


Päivitysten asentaminen olisi F-Securen mukaan tärkeää, sillä 70–80 prosenttia aktiivisimmista haittaohjelmista hyödyntää turvayhtiön tietoturvalaboratorion mukaan ohjelmistojen haavoittuvuuksia.

Mustonen sanoo, että tällä hetkellä hyökätään voimakkaimmin Java-haavoittuvuuksia vastaan. Toisena tulevat Adobe Flash -selainlaajennusten haavoittuvuudet ja kolmantena Microsoftin Internet Explorer -selaimen ja Office-ohjelmiston haavoittuvuudet.

F-Secure on lisännyt ohjelmistopäivitysten hallinnan Windows-käyttöjärjestelmälle pilvipohjaiseen yritysten tietoturvapalveluunsa. Software Updater lupaa sekä automaattisia että tarvittaessa myös manuaalisia päivityksiä useimpien käyttöjärjestelmän ja kolmansien osapuolten sovellusten hallintaan. Päivitysten hallinta on toistaiseksi vasta Windows-versiossa, vaikka esimerkiksi Flash- ja Java-haavoittuvuudet koskevat myös Macien OS X -käyttöjärjestelmää.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi ampui puukottajaa alavartaloon – Sairaanhoitopiirin johtaja: ”Jos luoti osuu nivusen alueelle, verenvuoto voi olla runsasta”

    2. 2

      Yle: Useita kiinniotettuja Turun puukotukseen liittyen

    3. 3

      Kommentti: On hyvä, jos Turun puukotuksesta epäilty jää henkiin

    4. 4

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    5. 5

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    6. 6

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    7. 7

      KRP: Puukotuksesta lisätietoja piakkoin

    8. 8

      Turkulainen Petsi näki puukkomiehen lyyhistyvän katuun – ammuttu epäilty vain hymyili ja tuijotti eteensä tyhjin silmin

    9. 9

      Taloyhtiö ei suostunut maksamaan 5000:ta euroa vesivahingosta – riidasta tulikin lähes kymmenkertainen lasku

    10. 10

      Tiedottaja: Toinen puukottajan uhreista oli lehtisiä jakanut Jehovan todistaja

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    5. 5

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    6. 6

      Poliisi vahvistaa: Sivulliset ajoivat epäiltyä takaa

    7. 7

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    8. 8

      Silminnäkijä huomasi Turun hyökkääjän autostaan: mies juoksi verinen teräase kädessä ja puukotti naista selkään

    9. 9

      Poliisilta uutta tietoa Turun puukotuksesta epäillystä: ulkomaalaistaustainen, nuorehko mies

    10. 10

      Turun puukottajan silmitön juoksu kesti 3 minuuttia – tätä reittiä epäilty hyökkääjä kulki

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    6. 6

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    7. 7

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    8. 8

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    9. 9

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    10. 10

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi ampui puukottajaa alavartaloon – Sairaanhoitopiirin johtaja: ”Jos luoti osuu nivusen alueelle, verenvuoto voi olla runsasta”

    2. 2

      Yle: Useita kiinniotettuja Turun puukotukseen liittyen

    3. 3

      Kommentti: On hyvä, jos Turun puukotuksesta epäilty jää henkiin

    4. 4

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    5. 5

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    5. 5

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    6. Näytä lisää