Ο πιο πρόσφατος τόμος της Αναφοράς Microsoft Security Intelligence (SIR) είναι πλέον διαθέσιμος για λήψη

Η Microsoft κυκλοφόρησε σήμερα την πιο πρόσφατη έκδοση της Αναφοράς Microsoft Security Intelligence Report (SIR) και είναι πλέον διαθέσιμη για λήψη. Η αναφορά Microsoft Security Intelligence Report (SIR) αναλύει το τοπίο απειλών από εκμεταλλεύσεις, ευπάθειες και κακόβουλο λογισμικό χρησιμοποιώντας δεδομένα από υπηρεσίες Διαδικτύου και πάνω από 600 εκατομμύρια υπολογιστές παγκοσμίως. Η επίγνωση των απειλών μπορεί να σας βοηθήσει να προστατεύσετε τον οργανισμό, το λογισμικό και τους ανθρώπους σας. Αυτή η νέα έκδοση της αναφοράς περιλαμβάνει δεδομένα απειλών από το δεύτερο εξάμηνο του 2015, καθώς και δεδομένα μακροπρόθεσμων τάσεων σχετικά με ευπάθειες του κλάδου, εκμεταλλεύσεις, κακόβουλο λογισμικό και κακόβουλους ιστότοπους. Περιλαμβάνει επίσης δεδομένα απειλών για περισσότερες από 100 χώρες/περιοχές.

Το Adobe Flash παρέμεινε το πιο ευάλωτο λογισμικό στα Windows. Αφού αντιπροσώπευαν σχεδόν το ήμισυ των ανιχνεύσεων αντικειμένων κατά τη διάρκεια ορισμένων τριμήνων το 2014, οι ανιχνεύσεις εφαρμογών Java σε κακόβουλες σελίδες μειώθηκαν σε αμελητέα επίπεδα κατά το 4ο τρίμηνο του 15ου. Οι ανιχνεύσεις κακόβουλων αντικειμένων Silverlight αυξήθηκαν από 0.5 τοις εκατό το 2ο τρίμηνο του 15 σε 3.8 τοις εκατό το 3ο τρίμηνο του 15ου, με το μεγαλύτερο μέρος της αύξησης να στοχεύει το CVE-20151671, μια ευπάθεια ανάλυσης γραμματοσειρών TrueType που αντιμετωπίστηκε από το Δελτίο ασφαλείας MS15-044 τον Μάιο του 2015, το Silverlight μειώθηκε και πάλι. καθώς οι επιτιθέμενοι εστίασαν σχεδόν αποκλειστικά στο Flash Player.

Υπάρχουν πολλά άλλα νέα δεδομένα σε αυτήν την έκθεση που είναι ενδιαφέροντα.

Η Microsoft έχει προσθέσει επίσης δύο νέες ενότητες σε αυτόν τον τόμο του SIR.

Πρώτον, η έκθεση περιλαμβάνει μια ενότητα που ονομάζεται «PLATINUM: Στοχευμένες επιθέσεις στη Νότια και Νοτιοανατολική Ασία». Αυτή η ενότητα παρέχει λεπτομέρειες για μια ομάδα αντιπάλων που ανακαλύφθηκε πρόσφατα, την οποία η Microsoft έχει ονομάσει PLATINUM. Αυτή η ομάδα έχει πραγματοποιήσει αρκετές εκστρατείες κατασκοπείας στον κυβερνοχώρο από το 2009, εστιάζοντας σε στόχους που σχετίζονται με κυβερνήσεις και σχετικούς οργανισμούς στη νοτιοανατολική Ασία.

Η άλλη ενότητα ονομάζεται "Προστασία ταυτοτήτων στο σύννεφο: Μετριασμός των επιθέσεων με κωδικό πρόσβασης". Αυτή η ενότητα της αναφοράς εστιάζει σε ορισμένα από τα πράγματα που κάνει η Microsoft για να αποτρέψει τον παραβιασμό του λογαριασμού στις υπηρεσίες cloud.

Κάντε λήψη της αναφοράς εδώ από τη Microsoft.