На долю Firefox пришлось 44% всех браузерных уязвимостей в первом квартале 2009 года

На долю Firefox пришлось 44% всех браузерных уязвимостей в первом квартале 2009 года

Поставщик решений для безопасности Cenzic сегодня опубликовал отчет с основными тенденциями в области безопасности софта за первое полугодие 2009 года. Согласно данным компании, браузер Mozilla Firefox лидирует по числу уязвимостей среди всех остальных популярных браузеров.

Статистические данные говорят о том, что на долю Firefox пришлось в отчетном периоде 44% всех выявленных в популярных браузерах уязвимостей. Еще 35% пришлись на долю Apple Safari, а вот на долю браузеров Internet Explorer и Opera пришлось 15% и 6% уязвимостей соответственно.

Аналитики говорят, что нынешние данные резко контрастируют с прошлогодними, когда на долю IE пришлось сразу 43% уязвимостией, далее с 39% следовал Firefox.

Причину такой "дырявости" Firefox авторы отчета видят в нескольких факторах, точнее в их комбинации. "Это комбинация нескольких факторов. Как браузер Firefox становится все более популярным, растет внимание к нему как со стороны пользователей, так и со стороны злоумышленников. С другой стороны, чем больше багов устраняется, тем меньше их остается. Кроме того, многие уязвимости кроются не в браузере как таковом, а в многочисленных популярных плагинах для него", - говорит Ларс Ив, технический директор Cenzic.

Исследователи советуют разработчикам Firefox несколько изменить подход к архитектуре плагинов, сделав ее, возможно, не столь лояльной и не столь гибкой. Сейчас многие аспекты безопасности, связанной с уязвимостями в плагинах, кроются в невозможности контроля уровня безопасности приложений, работающих с Firefox.

"Несмотря на то, что у Firefox был высочайший уровень уязвимости, это вовсе не означает, что его пользователи были наиболее уязвимыми в первом квартале 2009 года", - говорится в отчете. Авторы говорят, что разработчики браузера довольно быстро реагировали на найденные уязвимости и сравнительно оперативно выпускали исправления.

Источник

РТК-ЦОД добавил ГОСТ-VPN в «Облако КИИ»

РТК-ЦОД расширил возможности своей платформы «Облако КИИ», добавив сервис защищённого подключения ГОСТ-VPN. Решение предназначено для организации безопасного обмена данными между инфраструктурой заказчика и облачной средой с использованием российских криптографических алгоритмов.

Новый сервис работает в составе «Облака КИИ» — платформы, построенной на отечественном программном обеспечении и оборудовании для размещения объектов критической информационной инфраструктуры.

ГОСТ-VPN позволяет создавать защищённые каналы связи между локальными информационными системами организаций и облачными ресурсами. Для шифрования используются сертифицированные ФСБ России средства криптографической защиты информации, поддерживающие алгоритмы семейства ГОСТ.

В основе сервиса лежит решение компании «ИнфоТеКС». Архитектура предусматривает резервирование компонентов для повышения устойчивости соединений.

В первую очередь сервис ориентирован на организации, для которых требования к защите данных являются обязательными. Среди потенциальных пользователей названы государственные структуры, финансовые организации, предприятия промышленности и ТЭК, медицинские учреждения, транспортные компании и операторы персональных данных.

В РТК-ЦОД отмечают, что заказчики смогут выбирать различные варианты подключения в зависимости от особенностей своей инфраструктуры. Поддерживаются как собственные, так и арендуемые средства криптографической защиты.

Появление ГОСТ-VPN отражает общий тренд на развитие отечественных облачных сервисов для объектов КИИ и организаций, работающих с чувствительной информацией. Для таких компаний вопрос безопасного взаимодействия между локальной инфраструктурой и облачными ресурсами остаётся одним из ключевых при переносе сервисов в облако.

RSS: Новости на портале Anti-Malware.ru