Sécurité : Java serait le programme le plus exposé aux attaques

Suivi par QuickTime, Adobe Reader, VLC et .Net Framework

Selon un rapport de la firme de sécurité Secunia, les chiffres récoltés par leur logiciel d'inspection durant le dernier trimestre de l'année 2014 montrent que Java est le programme le plus exposé aux risques de sécurité. En effet, dans les USA par exemple, 48% des utilisateurs n'exécuteraient pas la dernière version du JRE, malgré la disponibilité de nouvelles mises à jour. Ce taux s'élève à 51% en Allemagne contre 42% pour le Royaume-Uni.

Le fait que ce programme soit le plus exposé aux attaques ne veut pas dire qu'il contient forcément un grand nombre de vulnérabilités. C'est juste qu'il possède le plus grand taux de pénétration puisqu'il est installé sur 65% des ordinateurs aux USA. Le 2^ème logiciel le plus exposé aux risques est QuickTime, suivi d'Adobe Reader. Ce dernier ne prend que la 4^ème position au Royaume-Uni, VLC étant le 3^ème. Pour la suite du classement on trouve Microsoft .NET framework 2.x, 3.x et 4.x ainsi qu'Internet Explorer 11.x.

Liste des 10 applications les plus exposées aux risques de sécurité durant le dernier trimestre de 2014 selon les données récoltées aux USA par le logiciel Personal Software Inspector (source : Secunia)

Les chiffres récoltés par Secunia montrent aussi que les ordinateurs aux USA comportent en moyenne 76 programmes dont 41% sont des produits Microsoft. Ces derniers étaient à l'origine de 47% des failles de sécurités entre janvier et septembre 2014 alors que les vulnérabilités causées par le système d'exploitation lui-même tournaient autour de 6%. Aussi, l'étude montre que 12,9% des utilisateurs américains ne mettent pas à jour leur système d'exploitation ce qui augmenterait les risques.

Quant aux applications qui n'ont plus de mises à jour de sécurité disponibles à cause de leur fin de support, elles auraient un taux de pénétration de 5,7%. Flash Player 15 par exemple, reste installé sur 73% des ordinateurs américains et 79% au Royaume-Uni, malgré qu'il ne soit plus maintenu par Abode.

À remarquer que tous ces chiffres sont basés sur les données des millions d'utilisateurs du logiciel Personal Software Inspector (PSI) de Secunia destiné seulement à une utilisation privée. Toutefois, « il n'y a aucune raison de supposer que ces résultats seraient différents s'ils avaient été collectés sur des ordinateurs d'entreprises », déclare Kasper Lingaard, le directeur de recherche de Secunia.

Source : Secunia

Et vous ?

Mettez-vous fréquemment à jour vos applications et système d'exploitation ?

Que pensez-vous des résultats de l'étude ?