Den senaste volymen av Microsoft Security Intelligence Report (SIR) är nu tillgänglig för nedladdning
2 min. läsa
Publicerad den
Dela den här artikeln
Förbättra den här guiden
Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer
Microsoft släppte idag den senaste utgåvan av Microsoft Security Intelligence Report (SIR) och den är nu tillgänglig för nedladdning. Microsoft Security Intelligence Report (SIR) analyserar hotbilden av utnyttjande, sårbarheter och skadlig programvara med hjälp av data från internettjänster och över 600 miljoner datorer världen över. Medvetenhet om hot kan hjälpa dig att skydda din organisation, programvara och människor. Den här nya utgåvan av rapporten innehåller hotdata från andra halvan av 2015 samt långsiktiga trenddata om industrins sårbarheter, exploateringar, skadlig programvara och skadliga webbplatser. Den innehåller också hotdata för över 100 länder/regioner.
Adobe Flash förblev den mest sårbara programvaran på Windows. Efter att ha svarat för nästan hälften av objektdetekteringarna under vissa kvartal under 2014, minskade upptäckterna av Java-appletar på skadliga sidor till försumbara nivåer under 4Q15. Upptäckten av skadliga Silverlight-objekt ökade från 0.5 procent under 2Q15 till 3.8 procent under 3Q15, med merparten av ökningen inriktad på CVE-20151671, en sårbarhet för tolkning av TrueType-teckensnitt som behandlas av säkerhetsbulletinen MS15-044 i maj 2015. eftersom angripare nästan uteslutande fokuserade på Flash Player.
Det finns många andra nya data i denna rapport som är intressanta.
Microsoft har också lagt till ett par nya avsnitt i denna volym av SIR.
Först innehåller rapporten ett avsnitt som heter "PLATINUM: Riktade attacker i Syd- och Sydostasien." Det här avsnittet ger information om en nyupptäckt bestämd motståndargrupp, som Microsoft har fått kodnamnet PLATINUM. Denna grupp har genomfört flera cyberspionagekampanjer sedan 2009, med fokus på mål associerade med regeringar och relaterade organisationer i Sydostasien.
Det andra avsnittet heter "Skydda identiteter i molnet: mildra lösenordsattacker." Det här avsnittet av rapporten fokuserar på några av de saker som Microsoft gör för att förhindra kontokompromettering i våra molntjänster.
Ladda ner rapporten här från Microsoft.
