آسیبپذیریهایی که در محصولات سایبری ۹ شرکت بزرگ جهانی اصلاح شدهاند، همگی از نظر شدت در سطح بحرانی، بالا و زیاد قرار دارند و برخی از آنها نیز به عنوان “روز-صفر” شناخته میشوند.
طبق اعلام شرکتهای مایکروسافت، سیسکو، فورتینت، ترلیکس، ویامور، سولارویندز، گوگل، موزیلا و اسایپی، در مجموع حدود ۲۴۰ آسیبپذیری امنیتی در محصولات این ۹ شرکت بهروزرسانی و یا اصلاح شده و یا در حال اصلاح هستند.
بیشترین تعداد آسیبپذیریها مربوط به محصولات مایکروسافت است که با عرضه مجموعهای از اصلاحیههای امنیتی، این شرکت موفق به ترمیم ۱۱۷ ضعف امنیتی گردیده که در میان آنها، ۵ مورد به عنوان “روز-صفر” گزارش شده است.
محصولات مایکروسافت همچنان با آسیبپذیریهای سایبری نظیر: اجرای کد از راه دور، افزایش سطح دسترسی، افشای اطلاعات، حمله به خدمات، دور زدن تدابیر امنیتی و جعل هویت مواجه هستند.
همچنین، شرکت گوگل نسخههای جدید مرورگر Chrome را منتشر کرده است تا چند آسیبپذیری را برطرف کند، در حالی که موزیلا نیز در تلاش است تا نقاط ضعف متعدد امنیتی حیاتی را در مرورگر Firefox و نرمافزار مدیریت ایمیل Thunderbird اصلاح نماید.
طبق گزارش مرکز مدیریت راهبردی افتا، مرکز CISA آمریکا علاوه بر صدور هشدارهای امنیتی برای برخی سامانههای کنترل صنعتی (ICS)، ۲۱ آسیبپذیری در حال سوءاستفاده را به مدیران سامانهها و شبکهها معرفی کرده است، ضعفهای امنیتی که تا کنون ترمیمهای ۹ شرکت بزرگ سایبری قادر به برطرف کردن آنها نبودهاند.
