Det siste bindet av Microsoft Security Intelligence Report (SIR) er nå tilgjengelig for nedlasting

Microsoft ga i dag ut den siste utgaven av Microsoft Security Intelligence Report (SIR), og den er nå tilgjengelig for nedlasting. Microsoft Security Intelligence Report (SIR) analyserer trusselbildet av utnyttelser, sårbarheter og skadelig programvare ved å bruke data fra Internett-tjenester og over 600 millioner datamaskiner over hele verden. Trusselbevissthet kan hjelpe deg med å beskytte organisasjonen, programvaren og menneskene. Denne nye utgaven av rapporten inkluderer trusseldata fra andre halvdel av 2015 samt langsiktige trenddata om industrisårbarheter, utnyttelser, skadelig programvare og ondsinnede nettsteder. Den inkluderer også trusseldata for over 100 land/regioner.

Adobe Flash forble den mest sårbare programvaren på Windows. Etter å ha stått for nesten halvparten av objektdeteksjonene noen kvartaler i 2014, sank deteksjonen av Java-appleter på ondsinnede sider til ubetydelige nivåer innen 4Q15. Deteksjoner av ondsinnede Silverlight-objekter økte fra 0.5 prosent i 2Q15 til 3.8 prosent i 3Q15, med mesteparten av økningen rettet mot CVE-20151671, en sårbarhet for TrueType-fontparsing adressert av Security Bulletin MS15-044 i mai 2015. Silverd4-objektdeteksjon reduseres igjen 15sQ da angripere nesten utelukkende fokuserte på Flash Player.

Det er mange andre nye data i denne rapporten som er interessante.

Microsoft har også lagt til et par nye seksjoner i dette bindet av SIR.

For det første inkluderer rapporten en del kalt "PLATINUM: Målrettede angrep i Sør- og Sørøst-Asia." Denne delen inneholder detaljer om en nylig oppdaget motstandergruppe, som Microsoft har kodenavnet PLATINUM. Denne gruppen har gjennomført flere nettspionasjekampanjer siden 2009, med fokus på mål knyttet til myndigheter og relaterte organisasjoner i Sørøst-Asia.

Den andre delen kalte "Beskytte identiteter i skyen: begrense passordangrep." Denne delen av rapporten fokuserer på noen av tingene som Microsoft gjør for å forhindre kontokompromittering i skytjenestene våre.

Last ned rapporten her fra Microsoft.