A Microsoft Security Intelligence Report (SIR) legújabb kötete már letölthető

A Microsoft ma kiadta a Microsoft Security Intelligence Report (SIR) legújabb kiadását, amely már letölthető. A Microsoft Security Intelligence Report (SIR) az internetes szolgáltatásokból és világszerte több mint 600 millió számítógépről származó adatok felhasználásával elemzi a kihasználások, sebezhetőségek és rosszindulatú programok fenyegetettségét. A fenyegetésekkel kapcsolatos tudatosság segíthet megvédeni szervezetét, szoftvereit és személyeit. A jelentés új kiadása 2015 második feléből származó fenyegetésadatokat, valamint az iparági sebezhetőségekre, kihasználásokra, rosszindulatú programokra és rosszindulatú webhelyekre vonatkozó hosszabb távú trendadatokat tartalmaz. Több mint 100 ország/régió fenyegetési adatait is tartalmazza.

Az Adobe Flash továbbra is a legsebezhetőbb szoftver a Windowson. Miután 2014 néhány negyedévében az objektumészlelések közel felét tették ki, a rosszindulatú oldalakon lévő Java-kisalkalmazások észlelése elhanyagolható szintre csökkent 4. negyedik negyedévre. A rosszindulatú Silverlight-objektumok észlelése a 15. második negyedévi 0.5 százalékról 2 százalékra nőtt a 15. negyedévben, a növekedés legnagyobb része a CVE-3.8-et célozta, amely TrueType betűtípus-elemzési sérülékenységet az MS3-15 számú biztonsági közlemény 20151671 májusában javított, és ismét csökkenti a Silverlight objektumok észlelését 15 Q044-ben. mivel a támadók szinte kizárólag a Flash Playerre koncentráltak.

Ebben a jelentésben sok más érdekes adat is található.

A Microsoft néhány új szakaszt is hozzáadott a SIR ezen kötetéhez.

Először is, a jelentés tartalmazza a „PLATINUM: Célzott támadások Dél- és Délkelet-Ázsiában” című részt. Ez a rész egy újonnan felfedezett, határozott ellenfélcsoport részleteit tartalmazza, amelynek kódneve a Microsoft PLATINUM. Ez a csoport 2009 óta számos internetes kémkampányt folytatott, amelyek középpontjában a délkelet-ázsiai kormányokkal és kapcsolódó szervezetekkel kapcsolatos célpontok állnak.

A másik szakasz az „Identitások védelme a felhőben: Jelszavas támadások enyhítése” címet viseli. A jelentés ezen része a Microsoft által a felhőszolgáltatásokon belüli fiókkompromittálások megelőzése érdekében tett néhány dologra összpontosít.

Töltse le a jelentést itt a Microsofttól.