Najnowszy tom raportu Microsoft Security Intelligence Report (SIR) jest już dostępny do pobrania
2 minuta. czytać
Opublikowany
Udostępnij ten artykuł
Ulepsz ten przewodnik
Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej
Firma Microsoft wydała dziś najnowszą edycję raportu Microsoft Security Intelligence Report (SIR), która jest już dostępna do pobrania. Raport Microsoft Security Intelligence Report (SIR) analizuje krajobraz zagrożeń w postaci exploitów, luk w zabezpieczeniach i złośliwego oprogramowania przy użyciu danych z usług internetowych i ponad 600 milionów komputerów na całym świecie. Świadomość zagrożeń może pomóc w ochronie organizacji, oprogramowania i ludzi. Ta nowa edycja raportu zawiera dane o zagrożeniach z drugiej połowy 2015 r., a także długoterminowe trendy dotyczące luk w zabezpieczeniach, exploitów, złośliwego oprogramowania i złośliwych witryn internetowych. Zawiera również dane o zagrożeniach dla ponad 100 krajów/regionów.
Adobe Flash pozostał najbardziej wrażliwym oprogramowaniem w systemie Windows. Po uwzględnieniu prawie połowy wykryć obiektów w niektórych kwartałach 2014 r., w IV kwartale 4 r. wykrycia apletów Java na szkodliwych stronach spadły do znikomych poziomów. Liczba wykrywanych szkodliwych obiektów Silverlight wzrosła z 15 procent w drugim kwartale 0.5 r. do 2 procent w trzecim kwartale 15 r., przy czym większość wzrostu dotyczyła CVE-3.8, luki w analizie czcionek TrueType, o której mowa w biuletynie bezpieczeństwa MS3-15 w maju 20151671 r. Liczba wykrywanych obiektów w programie Silverlight ponownie spadła w czwartym kwartale 15 r. jako atakujący skupili się prawie wyłącznie na Flash Playerze.
W tym raporcie jest wiele innych interesujących nowych danych.
Microsoft dodał także kilka nowych sekcji w tym tomie SIR.
Po pierwsze, raport zawiera sekcję zatytułowaną „PLATYNA: Ukierunkowane ataki w Azji Południowej i Południowo-Wschodniej”. Ta sekcja zawiera szczegółowe informacje na temat nowo wykrytej grupy adwersarzy, której firma Microsoft nosi nazwę kodową PLATINUM. Grupa ta przeprowadziła kilka kampanii cyberszpiegowskich od 2009 roku, skupiając się na celach związanych z rządami i powiązanymi organizacjami w południowo-wschodniej Azji.
Druga sekcja zatytułowana „Ochrona tożsamości w chmurze: łagodzenie ataków na hasła”. Ta sekcja raportu skupia się na niektórych czynnościach, które firma Microsoft robi, aby zapobiec przejęciu konta w naszych usługach w chmurze.
Pobierz raport tutaj od Microsoft.
