Top-20 van veiligheidslekken onder Windows en Unix

Net als voorgaande jaren heeft de FBI in samenwerking met het SANS-Institute (SysAdmin, Audit, Networking and Security) een lijst opgesteld met de belangrijkste beveiligingsfouten onder Windows en Unix. Van beide besturingssystemen en samenhangende software heeft men tien lekken verzameld, die volgens de onderzoekers zo snel mogelijk gedicht dienen te worden. In de highscores van Windows wordt voornamelijk Microsoft's Internet Information Services vaak genoemd, terwijl aan het Unix-front de Apache Webserver er niet goed vanaf komt. Ook Microsoft's SQL Server en Internet Explorer, en Unix' SSH en FTP komen voor op de blacklist:

The majority of the successful attacks on operating systems come from only a few software vulnerabilities. This can be attributed to the fact that attackers are opportunistic, take the easiest and most convenient route, and exploit the best-known flaws with the most effective and widely available attack tools. They count on organizations not fixing the problems, and they often attack indiscriminately, scanning the Internet for any vulnerable systems. System compromises in the Solar Sunrise Pentagon hacking incident, for example, and the easy and rapid spread of the Code Red and NIMDA worms can be traced to exploitation of unpatched vulnerabilities.