Relatório da TuxCare sobre o panorama do Linux empresarial e do código aberto em 2025

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

PALO ALTO, Califórnia – 25 de fevereiro de 2025 – A TuxCare, uma empresa global inovadora em segurança cibernética, anunciou hoje o lançamento de seu Relatório sobre o Panorama do Linux Empresarial e do Código Aberto de 2025. O segundo relatório anual tem como objetivo registrar as preferências, comportamentos, opiniões e previsões daqueles que trabalham com o Linux Empresarial diariamente. 

Ao longo do quarto trimestre de 2024, os pesquisadores da TuxCare coletaram dados de 293 participantes que utilizam o Enterprise Linux em suas organizações. Mais de dois terços dos entrevistados, a maioria dos quais ocupava cargos técnicos, tinham mais de 101 funcionários em suas organizações e operavam entre 10 e 500 servidores Linux. A maioria dos entrevistados representava os setores industrial/manufatureiro, de TI/tecnologia e do setor público. Os dados demográficos completos da pesquisa estão disponíveis no relatório. 

Para conhecer as conclusões desta pesquisa, baixe aqui o Relatório completo sobre o panorama do Linux corporativo e do código aberto em 2025: https://tuxcare.com/downloadables/enterprise-linux-opensource-landscape-report/.

Os pesquisadores da TuxCare destacam as três tendências significativas a seguir neste ano:

 

Percepções divergentes em torno das vulnerabilidades

 

As percepções dos profissionais de segurança não se alinham com o panorama real das ameaças: quando questionados sobre o volume de vulnerabilidades em comparação com 2023, as respostas seguiram uma distribuição normal quase perfeita: aproximadamente 24% acreditavam que as vulnerabilidades haviam aumentado em relação ao ano passado, 50% afirmaram que elas permaneceram estáveis e 25% perceberam uma redução no número de vulnerabilidades. No entanto, a realidade mostra um quadro drasticamente diferente. Dados da Mitre mostram aproximadamente 25% a mais de vulnerabilidades em 2024 em comparação com 2023. Ainda mais alarmante: as vulnerabilidades específicas do Linux tiveram um aumento impressionante de doze vezes, saltando de 290 para 3.559, em grande parte devido aos desenvolvimentos do kernel CNA.

 

Motivo para a adoção da IA 

 

As organizações estão recorrendo cada vez mais à IA para reduzir custos, e menos para promover a inovação. O uso que as organizações fazem da IA está mudando. Observa-se uma mudança significativa nos objetivos principais, com as metas de redução de custos aumentando de 35% para 53%, enquanto as implementações voltadas para a inovação diminuíram. Essa transição reflete a evolução histórica da computação em nuvem, sugerindo que a IA está passando de uma tecnologia transformadora para uma ferramenta prática de negócios. Essa mudança não indica necessariamente uma diminuição na eficácia da IA. Em vez disso, sugere que as organizações estão desenvolvendo expectativas mais realistas e medindo o sucesso por meio de métricas mais concretas e voltadas para os negócios.

 

Queda na confiança na segurança da cadeia de suprimentos

 

A confiança na segurança da cadeia de suprimentos despencou de 23,81% para 12,31%. Paradoxalmente, 7% das organizações sem processos formais de segurança ainda relatam alta confiança em sua postura de segurança – o que pode ser uma manifestação perigosa do efeito Dunning-Kruger na segurança cibernética. O que talvez seja mais revelador é o recuo dramático em relação à automação total nos processos de segurança, que caiu de 14,48% para 2,56% – sugerindo um reconhecimento crescente de que, embora a automação seja poderosa, a supervisão humana continua sendo essencial.

 

Além das principais conclusões mencionadas acima, o relatório aborda em detalhes as seguintes áreas essenciais:

 

  • Tendências nas distribuições do Linux corporativo e nos serviços em nuvem
  • Gerenciamento de patches e vulnerabilidades do Linux
  • Impactos do incidente da CrowdStrike
  • Causas da exposição no incidente XZ
  • Segurança da cadeia de suprimentos de código aberto
  • Planos e situação atual da adoção da IA

 

“O Relatório sobre o Panorama do Linux Empresarial e do Código Aberto deste ano, com 62 páginas, mais uma vez oferece uma visão detalhada e única sobre os usuários do Linux Empresarial, destacando, entre inúmeras outras conclusões, que existe uma clara discrepância entre a percepção dos níveis de vulnerabilidade e as ameaças reais que existem”, afirmou Michael Canavan, diretor de receitas da TuxCare. “As inúmeras outras conclusões do relatório também traçam um panorama do cenário do código aberto e do Linux corporativo, que está passando por inovação e transformação contínuas, ao mesmo tempo em que enfrenta desafios de segurança constantes.”

Sobre a TuxCare


À medida que as organizações enfrentam vulnerabilidades crescentes e desafios de segurança cada vez mais complexos, a aplicação de patches sem reinicialização, a cobertura de segurança para produtos em fim de vida útil e os serviços de suporte corporativo da TuxCare oferecem uma camada essencial de proteção, garantindo a correção rápida de vulnerabilidades sem tempo de inatividade ou interrupções.

A TuxCare tem como missão reduzir o risco mundial de exploração cibernética, permitindo que milhares de organizações corrijam rapidamente vulnerabilidades para aumentar a segurança e a conformidade. As maiores empresas do mundo, órgãos governamentais, provedores de serviços, universidades e instituições de pesquisa estão protegidos pela TuxCare em mais de um milhão de cargas de trabalho, e esse número não para de crescer. Para mais informações, acesse https://tuxcare.com.

 

Contato da TuxCare:

[email protected]

Resumo
 Relatório da TuxCare sobre o panorama do Linux empresarial e do código aberto em 2025
Nome do artigo
Relatório da TuxCare sobre o panorama do Linux empresarial e do código aberto em 2025
Descrição
A TuxCare anunciou hoje o lançamento do seu Relatório sobre o Panorama do Linux Empresarial e do Código Aberto de 2025. Saiba mais aqui
Autor
Nome da editora
TuxCare
Logotipo da editora