El último volumen del Informe de inteligencia de seguridad de Microsoft (SIR) ya está disponible para descargar
2 minuto. leer
Publicado el
Compartir este artículo
Mejorar esta guía
Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Leer más
Microsoft lanzó hoy la última edición del Informe de inteligencia de seguridad de Microsoft (SIR) y ya está disponible para su descarga. El Informe de inteligencia de seguridad de Microsoft (SIR) analiza el panorama de amenazas de exploits, vulnerabilidades y malware utilizando datos de servicios de Internet y más de 600 millones de computadoras en todo el mundo. El conocimiento de amenazas puede ayudarlo a proteger su organización, software y personas. Esta nueva edición del informe incluye datos de amenazas de la segunda mitad de 2015, así como datos de tendencias a más largo plazo sobre vulnerabilidades, exploits, malware y sitios web maliciosos de la industria. También incluye datos de amenazas para más de 100 países/regiones.
Adobe Flash siguió siendo el software más vulnerable en Windows. Después de representar casi la mitad de las detecciones de objetos durante algunos trimestres de 2014, las detecciones de applets de Java en páginas maliciosas se redujeron a niveles insignificantes en el 4T15. Las detecciones de objetos Silverlight maliciosos aumentaron del 0.5 % en el 2T15 al 3.8 % en el 3T15, y la mayor parte del aumento se centró en CVE-20151671, una vulnerabilidad de análisis de fuentes TrueType abordada por el boletín de seguridad MS15-044 de mayo de 2015. Las detecciones de objetos Silverlight volvieron a disminuir en el 4T15 ya que los atacantes se centraron casi exclusivamente en Flash Player.
Hay muchos otros datos nuevos en este informe que son interesantes.
Microsoft también ha agregado un par de secciones nuevas en este volumen del SIR.
Primero, el informe incluye una sección llamada "PLATINUM: Ataques dirigidos en el sur y sureste de Asia". Esta sección proporciona detalles sobre un grupo de adversarios determinado recién descubierto, cuyo nombre en código Microsoft ha sido PLATINUM. Este grupo ha llevado a cabo varias campañas de espionaje cibernético desde 2009, centrándose en objetivos asociados con gobiernos y organizaciones relacionadas en el sudeste asiático.
La otra sección se llama "Protección de identidades en la nube: mitigación de ataques de contraseña". Esta sección del informe se centra en algunas de las cosas que hace Microsoft para evitar el compromiso de la cuenta dentro de nuestros servicios en la nube.
Descargar el informe aquí de Microsoft.
