Mozilla: 7 из 10 пользователей не обновляют Flash Player вовремя

Согласно данным исследования, проведенного Mozilla Corp среди пользователей браузера Firefox, более половины пользователей применяют версии плагина Flash Player старых версий, открытых для атак хакеров. Напомним, что в последней версии браузера появилась система определяющая актуальность Flash Player. В будущих версиях разработчики обещают реализовать поддержку и других популярных плагинов, которые также частенько становятся предметом атак хакеров.

В отчете говорится, что из 6 млн пользователей, установивших последние версии Firefox 3.5.3 или 3.0.14, более 3 миллионов пользователей используют устаревшие версии Flash Player. Менеджер компании Mozilla Кен Ковач говорит, что еще более печальным выглядит тот факт, что из всей массы пользователей, проинформированных о старой версии Flash, лишь 35% загрузили обновление.

Таким образом, около 30% не обновляют программное обеспечение, даже когда им явным образом на это указывается, а на специальной странице говорится, что их компьютеры из-за этого могут стать жертвами интернет-злоумышленников.

Данные Mozilla подтверждают и в компании Adobe, где плагин Flash Player производится. По сведениям Adobe, из всей базы пользователей Flash в лучшем случае 30% оперативно загружают новые версии плеера, таким образом, 7 из 10 пользователей Flash остаются уязвимы для атак даже когда официальная заплатка для программы уже есть.

Ранее корпорация Adobe Systems подвергалась серьезной критике за запоздалый выпуск патчей, а также за выпуск версий плееры, которые буквально пестрят уязвимостями. В Adobe говорят, что 30%-ное пропатчивание систем - это еще приемлемый вариант, куда хуже обстоят дела в корпоративном сегменте, где нескольким администраторам зачастую приходится поддерживать десятки или даже сотни компьютеров.

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В 2020 году выйдут два решения на базе безопасной ОС — KasperskyOS

В первой половине 2020 года «Лаборатория Касперского» обещает выпустить на рынок два новых продукта, разработанных на базе операционной системы KasperskyOS. Один из продуктов, получивший имя Kaspersky IoT Secure Gateway, предназначен для защиты IoT-инфраструктуры и безопасного подключения «умных» вещей к облаку. Второй — KasperskyOS for Thin Client — создаст основу для доверенной и управляемой инфраструктуры тонких клиентов.

По словам представителей «Лаборатории Касперского», Kaspersky IoT Secure Gateway представляет собой комплексную программно-аппаратную платформу для защиты инфраструктуры IoT. К этой платформе можно подключить самые разные устройства.

Разработчики предусмотрели реализацию, при которой все модули и технологии безопасности встраивались непосредственно в прошивку шлюза. Благодаря этому удастся защитить как сам шлюз, так и устройства под ним.

Режим безопасной загрузки в Kaspersky IoT Secure Gateway способен запуститься ещё до загрузки самой операционной системы. Это позволяет проверить цифровую подпись образа прошивки: решение сверяет подлинность подписи и ключей шифрования.

Если в ходе этой проверки Kaspersky IoT Secure Gateway обнаружит какое-либо несоответствие, загрузится предыдущий образ прошивки (может ещё запуститься режим обслуживания). Именно такая реализация помогает детектировать один из самых сложных методов компрометации устройства — встраивание вредоносного кода в первый загрузочный сектор прошивки.

Помимо этого, Kaspersky IoT Secure Gateway способен анализировать сетевые протоколы, таким образом обнаруживая и идентифицируя все IoT-устройства.

Что касается KasperskyOS for Thin Client, операционной системы с прикладным программным обеспечением для тонких клиентов, — решение не позволит злоумышленникам скомпрометировать устройство, которое служит мостом между пользователем и его виртуальным рабочим столом.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru