Южная Корея - мировой лидер по количеству зараженных компьютеров

Южная Корея - мировой лидер по количеству зараженных компьютеров

 По данным ежеквартального отчета, опубликованного компанией PandaLabs’, мировым лидером по количеству инфицированных компьютеров является Южная Корея. Специалисты компании утверждают, что 57,3% компьютеров в стране инфицированы вредоносными программами различного рода. По данным показателям Южная Корея опередила даже Китай – 52% инфицированных компьютеров, и Тайвань – 42%.

Средний показатель заражения компьютеров по миру, согласно отчету, 31,6%. Страной с наименьшим показателем количества инфицированных компьютеров является Швейцария - 18,4%. Чуть выше являются показатели Швеции - 19,1%. В тоже время, PandaLabs’ заявляет, что компьютеры Норвегии, Великобритании, Уругвая, Германии, Ирландии, Финляндии, Венгрии и Голландии содержат наименьшее количество вредоносных программ.

По словам технического директора PandaLabs’ Луиса Корронса, результаты исследования указывают на то, что технический уровень развития государства является одним из ключевых факторов, влияющих на показатели уровня зараженности информационных систем страны. Т.е. чем выше уровень технологического развития той или иной страны, тем ниже уровень зараженности ее информационных систем.

Результаты исследований указывают на то, что лидерство среди вредоносных программ по итогам текущего квартала захватили троянцы – 78,4%. Второе место за сетевыми червями – 10,8% заражений. Третье место заняли вирусы - 7,4%. И последнее место за шпионскими программами и вредоносными программами рекламного характера – 2,7%.

При этом отчетливо наблюдаются тенденции к снижению количества вирусов, занявших в рейтинге PandaLabs’ 2011 года второе место (14,24%), а в текущем квартале опустившиеся на третье место (7,4%). Сетевые черви сохранили второе место в рейтинге, при этом процент заражений сетевыми червями вырос с 9,3%, по итогам 2011 года, до почти 11% в текущем квартале.

 

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru