• Tweet

Puede no sentirse bien, pero Windows ha sufrido menos vulnerabilidades de seguridad que Linux y Unix durante el 2005.

Linux y Unix han experimentado más del triple de vulnerabilidades que Windows, de acuerdo al US Computer Emergency Readiness Team (CERT) en su cierre anual.

Windows experimentó 812 vulnerabilidades de sistema operativo en el período de Enero a Diciembre del 2005, comparado con 2328 de Linux y Unix.

El CERT encontró más de 500 vulnerabilidades comunes en varias distribuciones de Linux y Unix, entre las que se encuentran las favoritas como negación de servicio y buffer overflows, mientras que el CERT recopiló 88 huecos de seguridad de Windows y 44 en Internet Explorer. Para una lista completa de las vulnerabilidades, consulte: http://www.us-cert.gov/cas/bulletins/SB2005.html

La cuenta anual, no incluye la vulnerabilidad de Windows MetaFile (WMF), que se ha convertido en la vulnerabilidad más explotada en Windows de acuerdo a los especialistas de seguridad de McAfee desde que se reportó el 28 de Diciembre.

Las noticias de la relativa seguridad de Windows probarán poca comodidad a millones de usuarios que ahora sufren el ataque más reciente de la variante del gusano Sober: http://www.infoworld.com/article/06/01/04/HNnextsoberworm_1.html-9809798

Los datos de CERT subrayan la escala del desafío al que ha hecho frente Microsoft en la seguridad, iniciativa que desde hace cuatro años fue publicada como Trusted Computing.

A pesar de que se han reportado menos vulnerabilidades que en Unix y Linux, y Microsoft promocionando su su progreso en la seguridad en 2005, aún así los ataques en Windows siguen causando mayor preocupación y generan más encabezados.

La razón es que, a diferencia de Linux, Windows tiene un mayor potencial de causar daño por su presencia en los equipos de escritorio en manos de usuarios que reciben gusanos que se propagan por sí solos en correo electrónico y obtienen su código malicioso de otros servidores. Mientras parece que cada hueco de seguridad se corrige, una nueva vulnerabilidad sale a luz en alguna parte del vasto código de Windows.