Microsoft Güvenlik İstihbarat Raporu'nun (SIR) en son cildi şimdi indirilebilir
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Microsoft bugün, Microsoft Güvenlik İstihbarat Raporu'nun (SIR) en son sürümünü yayınladı ve şimdi indirilebilir. Microsoft Güvenlik İstihbarat Raporu (SIR), İnternet hizmetlerinden ve dünya çapında 600 milyondan fazla bilgisayardan gelen verileri kullanarak açıklardan yararlanma, güvenlik açıkları ve kötü amaçlı yazılımlardan oluşan tehdit ortamını analiz eder. Tehdit farkındalığı, kuruluşunuzu, yazılımınızı ve çalışanlarınızı korumanıza yardımcı olabilir. Raporun bu yeni baskısı, 2015'in ikinci yarısına ait tehdit verilerinin yanı sıra sektör açıkları, açıklardan yararlanma, kötü amaçlı yazılımlar ve kötü amaçlı web siteleri hakkında daha uzun vadeli eğilim verilerini içerir. Ayrıca 100'den fazla ülke/bölge için tehdit verilerini içerir.
Adobe Flash, Windows'taki en savunmasız yazılım olarak kaldı. 2014'ün bazı çeyreklerinde nesne tespitlerinin neredeyse yarısını oluşturduktan sonra, kötü amaçlı sayfalardaki Java uygulamalarının tespitleri, 4'in dördüncü çeyreğine kadar ihmal edilebilir seviyelere indi. Kötü niyetli Silverlight nesnelerinin algılanması, 15Ç0.5'te yüzde 2'ten 15Ç3.8'te yüzde 3'e yükseldi ve artışın çoğu, Güvenlik Bülteni MS15-20151671 tarafından Mayıs 15'te ele alınan bir TrueType yazı tipi ayrıştırma güvenlik açığı olan CVE-044'i hedef aldı. Silverlight nesne algılamaları, 2015Ç4'te yeniden azaldı saldırganlar neredeyse yalnızca Flash Player'a odaklandığından.
Bu raporda ilginç olan birçok yeni veri var.
Microsoft ayrıca SIR'nin bu cildine birkaç yeni bölüm ekledi.
İlk olarak, raporda "PLATİN: Güney ve Güneydoğu Asya'daki Hedefli Saldırılar" adlı bir bölüm yer alıyor. Bu bölüm, Microsoft'un PLATINUM kod adlı yeni keşfedilen bir düşman grubuyla ilgili ayrıntıları sağlar. Bu grup, 2009'dan beri Güneydoğu Asya'daki hükümetler ve ilgili kuruluşlarla ilişkili hedeflere odaklanan birkaç siber casusluk kampanyası yürütmüştür.
“Bulutta Kimlikleri Koruma: Parola Saldırılarını Azaltma” adlı diğer bölüm. Raporun bu bölümü, Microsoft'un bulut hizmetlerimizde hesap güvenliğinin ihlal edilmesini önlemek için yaptığı bazı şeylere odaklanmaktadır.
Raporu indir Microsoft'tan buraya.
