Büro

6. Security Intelligence-Bericht von Microsoft

Ethical Hacking Full Course - Learn Ethical Hacking in 10 Hours | Ethical Hacking Tutorial | Edureka

Ethical Hacking Full Course - Learn Ethical Hacking in 10 Hours | Ethical Hacking Tutorial | Edureka
Anonim

Microsoft hat seinen 6. Security Intelligence Report veröffentlicht, der eine detaillierte Perspektive auf die sich verändernde Bedrohungslandschaft bietet, einschließlich Offenlegung und Exploits von Software-Schwachstellen, bösartiger Software und potenziell unerwünschter Software.

Die weltweite Verbreitung von Rogue-Sicherheitssoftware, die Social Engineering nutzt, um Geld oder sensible Informationen von Opfern zu erhalten, hat in den letzten 18 Monaten deutlich zugenommen. Drei der zehn größten Bedrohungen, die weltweit in der zweiten Jahreshälfte 2008 entdeckt wurden, verbreiten bösartige Sicherheitssoftware. Win32 / FakeXPA und Win32 / FakeSecSen sind beide in der weltweiten Top-10-Bedrohungsliste; Beide waren in der ersten Hälfte des Jahres 2008 in der Top-25-Liste der Bedrohungen. Beide wurden in der zweiten Jahreshälfte 2008 auf mehr als 1,5 Millionen Computern entdeckt.

Rogue-Sicherheitssoftware Familien gehören zu den häufigsten Bedrohungen in vielen Länder auf der ganzen Welt, was darauf hindeutet, dass der Appell an die Angst der Menschen eine wirksame Taktik ist, die Sprachbarrieren überwindet. Englisch scheint die primäre Sprache zu sein, die von Rogue Security Software Social Engineering verwendet wird, obwohl einige der Softwarefamilien in mehreren Sprachen veröffentlicht wurden.

Infektionsraten für bösartige Software unterscheiden sich erheblich für verschiedene Versionen des Microsoft Windows-Betriebssystems. Windows Vista war auf jedem Service Pack-Level weniger infiziert als Windows XP. Beim Vergleich der neuesten Service Packs für jede Version ist die Infektionsrate von Windows Vista SP1 um 60,6 Prozent geringer als die von Windows XP SP3.

Die folgende Karte veranschaulicht die Infektionsraten von Standorten auf der ganzen Welt, ausgedrückt in einem Messwert namens CCM stellt die Anzahl der bereinigten Computerausführungen des Tools zum Entfernen bösartiger Software dar.

Zum ersten Mal enthält der Microsoft Security Intelligence-Bericht Exploitdaten im Zusammenhang mit Microsoft Office und Adobe, die in der zweiten Jahreshälfte 2008 beobachtet wurden Daten zeigten, dass Angreifer Sicherheitslücken in Form von Dokumentdateiformaten als Infektionstechnik in bisher nicht gesehenen Zahlen einschlossen, die sowohl Verbraucher als auch Organisationen betrafen.

Microsoft ermutigt Kunden, sicherzustellen, dass sie die neuesten Versionen aller Software verwenden, einschließlich der Aktualisierung auf Microsoft Office System (Version 2007) oder zu Microsoft Office Live oder Microsoft Update wechseln, um die neuesten Updates zu erhalten.

Dow nload Bericht.