Nejnovější svazek zprávy Microsoft Security Intelligence Report (SIR) je nyní k dispozici ke stažení
2 min. číst
Publikované dne
Sdílejte tento článek
Vylepšete tuto příručku
Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více
Společnost Microsoft dnes vydala nejnovější vydání zprávy Microsoft Security Intelligence Report (SIR) a je nyní k dispozici ke stažení. Zpráva Microsoft Security Intelligence Report (SIR) analyzuje prostředí hrozeb exploitů, zranitelností a malwaru pomocí dat z internetových služeb a více než 600 milionů počítačů po celém světě. Povědomí o hrozbách vám může pomoci chránit vaši organizaci, software a lidi. Toto nové vydání zprávy obsahuje údaje o hrozbách z druhé poloviny roku 2015 a také údaje o dlouhodobých trendech zranitelností v odvětví, zneužití, malwaru a škodlivých webů. Obsahuje také data o hrozbách pro více než 100 zemí/oblastí.
Adobe Flash zůstal nejzranitelnějším softwarem ve Windows. Poté, co během některých čtvrtletí roku 2014 představovala téměř polovinu detekcí objektů, detekce Java appletů na škodlivých stránkách se do 4. čtvrtletí 15 snížila na zanedbatelnou úroveň. Detekce škodlivých objektů Silverlight se zvýšily z 0.5 procenta ve 2Q15 na 3.8 procenta ve 3Q15, přičemž většina nárůstu je zaměřena na CVE-20151671, zranitelnost při analýze písem TrueType, kterou řeší Security Bulletin MS15-044 v květnu 2015. Detekce objektů Silverlight 4Q15 se opět snížila jelikož se útočníci soustředili téměř výhradně na Flash Player.
V této zprávě je mnoho dalších nových údajů, které jsou zajímavé.
Microsoft také přidal několik nových sekcí do tohoto svazku SIR.
Za prvé, zpráva obsahuje část nazvanou „PLATINUM: Cílené útoky v jižní a jihovýchodní Asii“. Tato část poskytuje podrobnosti o nově objevené odhodlané skupině protivníků, kterou Microsoft nazval kódovým názvem PLATINUM. Tato skupina vedla od roku 2009 několik kampaní kybernetické špionáže se zaměřením na cíle spojené s vládami a souvisejícími organizacemi v jihovýchodní Asii.
Druhá část nazvaná „Ochrana identit v cloudu: Zmírnění útoků heslem“. Tato část zprávy se zaměřuje na některé věci, které Microsoft dělá, aby zabránil kompromitaci účtu v rámci našich cloudových služeb.
Stáhněte si zprávu zde od společnosti Microsoft.
