Debian Linux décroche le titre de l’OS le plus vulnérable
Selon une étude Windows n’est pas le système d’exploitation le plus vulnérable. Sur les 20 dernières années ce titre est décroché par Debian.
Les fans de Linux ne vont surement pas apprécier les conclusions d’une analyse publiée par TheBestVPN. Basée sur des données issues de la ba se de données de la Technology’s National Vulnerability, elle annonce que la distribution Linux Debian est le système d’exploitation ayant le plus grand nombre de failles au cours des 20 dernières années.
Windows et les failles de sécurité
Entre 1999 et 2019, les chercheurs ont découvert un total de 3 067 soucis. De son côté Windows Server 2008 est loin derrière avec seulement 1 421 problèmes de sécurité. Cette version est choisie car elle enregistre le grand nombre de vulnérabilités. Windows Server 2012 signe seulement 1050 problèmes. Android et le noyau Linux sont à la deuxième et troisième place avec 2 563 et 2 357 failles de sécurité. macOS d’Apple est en quatrième position avec un chiffre de 2 212.
Le classement est par contre différent en ne considérant que l’année 2019. Android décroche alors la première place avec 414 vulnérabilités suivi par Debian Linux, Windows Server et Windows 10. Ces OS enregistrent 360, 357 et 357 vulnérabilités.
Le rapport explique
« Microsoft est l’une des entreprises technologiques les plus performantes au monde, mais ses produits sont sensibles aux attaques. 668 vulnérabilités ont été découvertes en 2019. Depuis 2009, Microsoft a eu 6 814 vulnérabilités techniques, ce qui en fait le fournisseur le plus vulnérable en 20 ans. Oracle (6 115), IBM (4 679), Google (4 572) et Apple (4 512) font également fait partie du top cinq.
Linux connait le plus grand nombre de vulnérabilités par produit (139,4), ce qui s’explique probablement par sa jeunesse et son catalogue produit moins riche que ceux de la concurrence. »
En 2019, les vulnérabilités d’exécution de code représentaient plus 25% des problèmes découverts dans les logiciels. Elles sont suivies par les script inter-sites et le débordement de tampons.
