AVAST Software посчитала беспечных пользователей Adobe Reader

AVAST Software посчитала беспечных пользователей Adobe Reader

Результаты вышли явно неутешительные: оказалось, что более половины пользователей не уделяют требуемого внимания обновлению программного обеспечения и тем самым подвергают себя риску. При этом продукты Adobe не раз бывали на слуху в связи с теми или иными уязвимостями; не исключено, что с другими программными продуктами дело обстоит еще хуже.


В пресс-релизе AVAST не указано, какое именно количество пользователей участвовало в сборе статистических данных. Можно, впрочем, предположить, что чешская компания по своему обыкновению изучила данные по всей пользовательской базе. Так или иначе, обнаружилось следующее: 60% ее клиентов работают с неактуальной версией Adobe Reader, и лишь 40% озаботились установкой последнего выпуска этого продукта и всех обновлений безопасности к нему.

35% пользователей открывают документы PDF с помощью Adobe Reader 9, еще 14% верны версии 8, а 6% не хотят расставаться с седьмым выпуском программы. На долю остальных пришлось 5%, причем, судя по диаграмме, в клиентской базе AVAST нашлись даже приверженцы третьей версии популярного ныне продукта. Кстати, распространенность Reader среди пользователей чешского антивируса составила 80%; ближайший его преследователь - Foxit Reader - оказался установлен лишь у 4,8% участников исследования.

Вывод из полученных результатов очевиден: многие люди явно не спешат обновлять программное обеспечение, несмотря на угрозу эксплуатации уязвимостей в нем. Происходит это по разным причинам - кто-то живет по принципу "работает, и ладно", кому-то кажется, что на старых версиях даже безопаснее, чем на новейших (мол, при выходе очередного выпуска программы все внимание хакеров переключается на него), а некоторые, возможно, вообще не знают, что Adobe Reader можно и нужно обновлять.

В качестве заключения аналитики AVAST ожидаемо напомнили всем читателям своих информационных материалов о насущной необходимости перехода на новые версии программных продуктов и установки всех необходимых патчей. Что касается Adobe Reader, то специалисты настоятельно рекомендуют обновляться до выпуска Х как наиболее защищенного на данный момент.

V3.co.uk

Письмо автору

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

Комментарий Яндекс Браузера:

«Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек. Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.

Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности. Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт».

RSS: Новости на портале Anti-Malware.ru