Comunicado de prensa: Los usuarios de PC del Reino Unido están logrando algunos avances en la reparación de vulnerabilidades de software, pero quedan desafíos importantes

Los usuarios privados de Microsoft® Windows® parchean sus sistemas operativos con mayor diligencia, pero no se puede decir lo mismo de los usuarios de Apple® QuickTime® y Oracle® Java®.

Maidenhead, Reino Unido – 26 de abril de 2016. Software Flexera, el proveedor líder de licencias de software de próxima generación, cumplimiento, seguridad y soluciones de instalación para productores de aplicaciones y empresas, ha publicado hoy Informes de países que cubren el primer trimestre de 1 para 2016 países. Los informes, compilados por el equipo Secunia Research de Flexera Software, brindan el estado de los productos de software vulnerables en las PC privadas en esos países, enumeran las aplicaciones vulnerables y las clasifican según el grado en que exponen esas PC a los piratas informáticos.

Los hallazgos clave en el Informe de país del Reino Unido incluyen:

• Sistemas operativos Microsoft Windows sin parches en declive: El porcentaje de PC privadas con sistemas operativos sin parches (Windows 7, Windows 8, Windows 10, Windows Vista) en el Reino Unido está disminuyendo. A fines del primer trimestre de 1, el 2016 por ciento de los usuarios tenían sistemas operativos Windows sin parches, en comparación con el 6.1 por ciento en el mismo período del año pasado.
• Los usuarios de Apple QuickTime son más lentos para parchear: El 61 por ciento de los usuarios privados del Reino Unido no han parcheado su software Apple QuickTime 7.x. Este número ha aumentado del 55 por ciento en el cuarto trimestre de 4.
• Ligero aumento en las instancias de Oracle Java sin parches: el 41 por ciento de los usuarios privados del Reino Unido estaban ejecutando versiones sin parches de Oracle Java JRE 1.8x/8.x. Este es un ligero aumento del 36 por ciento en el cuarto trimestre de 4.

Usuarios que aplican parches del sistema operativo con más diligencia
La disminución de los sistemas operativos Microsoft Windows sin parches es alentadora dada la gran cantidad de vulnerabilidades del sistema operativo Windows registradas en 2015, como se informó en la Revisión de vulnerabilidades 2016 [1] recientemente publicada por Flexera Software.

“Los delincuentes utilizan las vulnerabilidades como vectores de ataque para acceder ilegalmente a los sistemas”, dijo Kasper Lindgaard, director de Secunia Research en Flexera Software. “Las empresas y los individuos pueden reducir sustancialmente la probabilidad de un ataque exitoso aplicando diligentemente parches de vulnerabilidad tan pronto como estén disponibles. Según los datos reflejados en el Informe del país de hoy, parecería que los usuarios privados, de hecho, se están volviendo más diligentes en parchear sus sistemas operativos Windows”.

Programas Java sin parches en aumento
Las estadísticas relativas a Java, por otro lado, son menos alentadoras. Con una participación de mercado del 41 % sin parches y del 40 %, Oracle Java JRE 1.8x/8x fue el producto con la segunda mayor exposición al riesgo en el primer trimestre de 1, frente al 2016 % sin parches en el cuarto trimestre de 36. Oracle emitió un parche crítico de Java en marzo 4 de marzo de 2015. Además, Secunia Research en Flexera Software emitió un aviso de seguridad sobre la vulnerabilidad de Java el 23 de marzo, con una clasificación de criticidad de muy crítico, por lo que el porcentaje de programas Java sin parches puede disminuir en el futuro.

“Una calificación de criticidad de 'Altamente crítica' generalmente se reserva para vulnerabilidades explotables de forma remota que pueden comprometer el sistema. La explotación exitosa normalmente no requiere ninguna interacción, pero no hay explotaciones conocidas disponibles en el momento de la divulgación”. añadió Lindgaard. “A pesar de nuestras advertencias y la disponibilidad de un parche, un porcentaje significativo de usuarios privados de Java siguen siendo vulnerables”.

Para ayudar a los usuarios a mantenerse seguros, Flexera Software ofrece Personal Software Inspector (anteriormente Secunia PSI 3.0), un escáner de seguridad informática gratuito que identifica las aplicaciones de software que son inseguras y necesitan actualizaciones de seguridad. Ha sido descargado por más de 8 millones de usuarios de PC en todo el mundo para detectar complementos y programas vulnerables y obsoletos.

Los 14 informes de países se basan en datos de análisis realizados por Personal Software Inspector entre el 1 de enero de 2016 y el 31 de marzo de 2016.

[1] El informe catalogó las vulnerabilidades en Windows 10, que se lanzó en 2015), Windows 8, Windows 7 y Windows Vista. Windows XP llegó al final de su vida útil en abril de 2014 y, por lo tanto, no se registran nuevas vulnerabilidades en el sistema operativo.