Microsoft Security Intelligence -raportin (SIR) uusin osa on nyt ladattavissa
2 min. lukea
Julkaistu
Jaa tämä artikkeli
Paranna tätä ohjetta
Lue ilmoitussivumme saadaksesi selville, kuinka voit auttaa MSPoweruseria ylläpitämään toimitustiimiä Lue lisää
Microsoft julkaisi tänään uusimman version Microsoft Security Intelligence -raportista (SIR), ja se on nyt ladattavissa. Microsoft Security Intelligence Report (SIR) analysoi hyväksikäyttöjen, haavoittuvuuksien ja haittaohjelmien uhkakuvaa käyttämällä Internet-palveluista ja yli 600 miljoonasta tietokoneesta maailmanlaajuisesti saatuja tietoja. Uhkatietoisuus voi auttaa sinua suojaamaan organisaatiotasi, ohjelmistojasi ja ihmisiäsi. Tämä uusi raportin painos sisältää uhkatietoja vuoden 2015 toiselta puoliskolta sekä pitkän aikavälin trenditietoja alan haavoittuvuuksista, hyväksikäytöistä, haittaohjelmista ja haitallisista verkkosivustoista. Se sisältää myös uhkatietoja yli 100 maasta/alueesta.
Adobe Flash pysyi haavoittuvimpana ohjelmistona Windowsissa. Haitallisilla sivuilla olevien Java-sovelmien havaitseminen haitallisilla sivuilla oli lähes puolet kohteen havaitsemisesta vuoden 2014 viimeisellä neljänneksellä. Haitallisten Silverlight-objektien havainnot lisääntyivät 4 prosentista vuoden 15 toisella neljänneksellä 0.5 prosenttiin vuoden 2 kolmannella neljänneksellä. Suurin osa kasvusta kohdistui CVE-15:een, TrueType-kirjasinten jäsennyshaavoittuvuuteen, jonka tietoturvatiedote MS3.8-3 korjasi toukokuussa 15. Silverlight-objektien havaitseminen väheni jälleen 20151671 Q15. koska hyökkääjät keskittyivät lähes yksinomaan Flash Playeriin.
Tässä raportissa on paljon muuta uutta mielenkiintoista tietoa.
Microsoft on myös lisännyt pari uutta osiota tähän SIR-julkaisuun.
Ensinnäkin raportti sisältää osion nimeltä "PLATINUM: Kohdistetut hyökkäykset Etelä- ja Kaakkois-Aasiassa". Tämä osio sisältää tietoja äskettäin löydetystä määrätystä vastustajaryhmästä, jonka koodinimi Microsoft on antanut PLATINUM. Tämä ryhmä on toteuttanut useita kybervakoilukampanjoita vuodesta 2009 lähtien ja keskittynyt Kaakkois-Aasian hallitukseen ja niihin liittyviin järjestöihin liittyviin kohteisiin.
Toinen osio nimeltä "Identiteettien suojaaminen pilvessä: Salasanahyökkäysten lieventäminen". Tämä raportin osio keskittyy joihinkin asioihin, joita Microsoft tekee estääkseen tilien vaarantumisen pilvipalveluissamme.
Lataa raportti täältä Microsoftilta.
