O volume mais recente do Microsoft Security Intelligence Report (SIR) já está disponível para download
2 minutos. ler
Publicado em
Compartilhe este artigo
Melhore este guia
Leia nossa página de divulgação para descobrir como você pode ajudar o MSPoweruser a sustentar a equipe editorial Saiba mais
A Microsoft lançou hoje a última edição do Microsoft Security Intelligence Report (SIR) e já está disponível para download. O Microsoft Security Intelligence Report (SIR) analisa o cenário de ameaças de explorações, vulnerabilidades e malware usando dados de serviços de Internet e mais de 600 milhões de computadores em todo o mundo. O reconhecimento de ameaças pode ajudá-lo a proteger sua organização, software e pessoas. Esta nova edição do relatório inclui dados de ameaças do segundo semestre de 2015, bem como dados de tendências de longo prazo sobre vulnerabilidades do setor, explorações, malware e sites maliciosos. Também inclui dados de ameaças para mais de 100 países/regiões.
O Adobe Flash continuou sendo o software mais vulnerável no Windows. Depois de contabilizar quase metade das detecções de objetos durante alguns trimestres de 2014, as detecções de applets Java em páginas maliciosas diminuíram para níveis insignificantes no 4T15. As detecções de objetos maliciosos do Silverlight aumentaram de 0.5% no 2T15 para 3.8% no 3T15, com a maior parte do aumento visando CVE-20151671, uma vulnerabilidade de análise de fonte TrueType abordada pelo Boletim de Segurança MS15-044 em maio de 2015. As detecções de objetos Silverlight diminuíram novamente no 4T15 já que os invasores se concentraram quase exclusivamente no Flash Player.
Há muitos outros dados novos neste relatório que são interessantes.
A Microsoft também adicionou algumas novas seções neste volume do SIR.
Primeiro, o relatório inclui uma seção chamada “PLATINA: ataques direcionados no sul e sudeste da Ásia”. Esta seção fornece detalhes sobre um determinado grupo adversário recém-descoberto, que a Microsoft codinome PLATINUM. Este grupo realizou várias campanhas de espionagem cibernética desde 2009, com foco em alvos associados a governos e organizações relacionadas no sudeste da Ásia.
A outra seção chamada “Protegendo identidades na nuvem: mitigando ataques de senha”. Esta seção do relatório se concentra em algumas das coisas que a Microsoft faz para evitar o comprometimento de contas dentro de nossos serviços de nuvem.
Baixe o relatório aqui da Microsoft.
