Apple liefert die meisten Sicherheitslücken

Einer aktuellen IBM-Sicherheitsstudie über Schwachstellen in Software zufolge ist Apple mit 3,2 Prozent der Hersteller mit den meisten gemeldeten Sicherheitslücken im ersten Halbjahr 2008. Mit 2,7 Prozent liegt das Content-Management-System Joomla auf Platz zwei, gefolgt von Microsoft mit 2,5 Prozent. IBM landet als Autor der Studie mit 2,3 Prozent aller bekannten Lücken auf Platz vier.

Bei der Anzahl der im Umlauf befindlichen Exploits, also jenen Programmen, die Software-Schwachstellen ausnutzen, ist der Studie zufolge jedoch Microsoft führend, gefolgt von Hewlett-Packard und Apple. Insgesamt wurden für die IBM-Studie 3.534 Schwachstellen der ersten sechs Monate des heurigen Jahres untersucht. Gegenüber dem ersten Halbjahr des vergangenen Jahres sei die Zahl der gemeldeten Sicherheitslücken um rund fünf Prozent gestiegen, so die Studie.

Ein weiteres Ergebnis: Immer häufiger werden Sicherheitslücken nicht mehr von den "Produzenten" oder renommierten Sicherheitsunternehmen, sondern von unabhängigen Forschern entdeckt. Zwischen Anfang 2007 und Mitte 2008 seien lediglich 30 Prozent aller Lücken von Sicherheitsunternehmen gemeldet worden. Eine Ausnahme bildeten die kritischen Schwachstellen: Hier waren die Hersteller selbst in fast 80 Prozent aller Fälle für die Aufdeckung von Schwachstellen verantwortlich.