Les vulnérabilités de tomber, mais les logiciels malveillants de rampes
La dernière demi-année de l'enquête de la sécurité informatique du paysage par l'Internet Security Systems (ISS) X-Force de l'équipe a montré que le nombre de nouvelles vulnérabilités découvertes dans le logiciel est en baisse, mais d'autres menaces se profilent les grandes.
L'équipe a signalé une réduction du nombre de nouvelles vulnérabilités, et dit que le travail avait été fait pour effacer des applications web et de contrôle ActiveX vulnérabilités en particulier.
"Je souhaite que je pourrais dire que nous pourrions tous nous reposer un peu plus facile en sachant que le nombre de vulnérabilités ont été découvertes dans la première moitié de cette année par rapport aux années plus récentes", a déclaré Holly Stewart, X-Force de la menace manager.
"Toutefois, cette accalmie est plus probable que représentant d'un taraudage à faible fruits mûrs dans les domaines dans lesquels nous avons connu une baisse. Que de nouveaux domaines de recherche s'ouvrir, ou de nouveaux outils émergent qui font de la recherche et de la vulnérabilité découverte plus facile, nous allons voir un autre légère hausse dans le taux de divulgation."
Sun Solaris était en haut de la liste de vulnérabilités dans les systèmes d'exploitation, ce qui la X-Force de l'équipe attribués à un changement dans la politique de divulgation, alors qu'Apple et Linux sont encore à venir de Microsoft.
Toutefois, cela couvre tous les vulnérabilités possibles, et Microsoft serait en haut de la liste si seulement les vulnérabilités graves ont été inclus.
Les cybercriminels sont de plus en plus à de nouvelles techniques telles que la dissimulation, selon le rapport. Cela consiste à transformer le code malveillant intégrés à des pages web d'échapper à un logiciel de sécurité, et de laisser le navigateur de le recompiler.
Dans le deuxième trimestre de l'année, l'équipe a vu de la dissimulation de la hausse des attaques à leur plus fort taux jamais, à plus de cinq millions d'exemplaires trouvés.
L'équipe a signalé des liens malveillants jusqu'508%, avec une augmentation importante du nombre de chevaux de Troie, qui représentaient 55 pour cent de tous les logiciels malveillants.
Date de publication: L'équipe a signalé une réduction du nombre de nouvelles vulnérabilités, et dit que le travail avait été fait pour effacer des applications web et de contrôle ActiveX vulnérabilités en particulier.
"Je souhaite que je pourrais dire que nous pourrions tous nous reposer un peu plus facile en sachant que le nombre de vulnérabilités ont été découvertes dans la première moitié de cette année par rapport aux années plus récentes", a déclaré Holly Stewart, X-Force de la menace manager.
"Toutefois, cette accalmie est plus probable que représentant d'un taraudage à faible fruits mûrs dans les domaines dans lesquels nous avons connu une baisse. Que de nouveaux domaines de recherche s'ouvrir, ou de nouveaux outils émergent qui font de la recherche et de la vulnérabilité découverte plus facile, nous allons voir un autre légère hausse dans le taux de divulgation."
Sun Solaris était en haut de la liste de vulnérabilités dans les systèmes d'exploitation, ce qui la X-Force de l'équipe attribués à un changement dans la politique de divulgation, alors qu'Apple et Linux sont encore à venir de Microsoft.
Toutefois, cela couvre tous les vulnérabilités possibles, et Microsoft serait en haut de la liste si seulement les vulnérabilités graves ont été inclus.
Les cybercriminels sont de plus en plus à de nouvelles techniques telles que la dissimulation, selon le rapport. Cela consiste à transformer le code malveillant intégrés à des pages web d'échapper à un logiciel de sécurité, et de laisser le navigateur de le recompiler.
Dans le deuxième trimestre de l'année, l'équipe a vu de la dissimulation de la hausse des attaques à leur plus fort taux jamais, à plus de cinq millions d'exemplaires trouvés.
L'équipe a signalé des liens malveillants jusqu'508%, avec une augmentation importante du nombre de chevaux de Troie, qui représentaient 55 pour cent de tous les logiciels malveillants.
Auteur: Keylogger.Org L'Équipe
