80% хакерских атак осуществляются через зараженные файлы PDF

Александр Панасенко 19 Февраля 2010 - 15:54

...

Специалисты компании ScanSafe обнаружили, что хакерские атаки 2009 года, направленные на программное обеспечение, чаще всего использовали уязвимости в пакете Acrobat и приложении Acrobat Reader компании Adobe Systems.

Для большей безопасности эксперты рекомендуют отключить обработку JavaScript-сценариев в Acrobat, а также не устанавливать браузерный Acrobat-плагин. Adobe тем временем продолжает активно исправлять найденные ошибки.

В первом квартале прошлого года вредоносные PDF-файлы фиксировались в 56% случаях всех эксплойтов, отслеживаемых ScanSafe. Этот показатель вырос до 60% во втором квартале и до 70% в третьем. Последняя четверть года показала 80-процентную популярность Acrobat-взломов из всех ПО-атак, сообщает Компьюлента со ссылкой на Computerworld.

По мнению специалистов по вопросам безопасности, хакерские нападения на пользовательские компьютерные системы посредством "дыр" в Acrobat обусловлены в первую очередь огромной популярностью PDF-файлов как универсального формата документов.

Кроме того, по данным публичной базы данных уязвимостей и незащищенностей Common Vulnerabilities and Exposures (CVE), в 2006 году количество обнаруженных Acrobat-дефектов составляло 35, через два года их уже было выявлено 58, а в 2009-м — 107.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 28 Октября 2020 - 15:37

Windows Домашние пользователи Корпорации [taxonomy_vocabulary_2] Microsoft

Microsoft упорно пытается перевести людей с Internet Explorer на Edge

Microsoft всё настойчивее пытается навязать пользователям уже устаревшего Internet Explorer более современную альтернативу — основанный на Chromium Microsoft Edge. Теперь система будет принуждать открывать конкретные сайты в новом браузере.

С использованием Internet Explorer Microsoft борется уже не первый год, однако интернет-обозреватель продолжает занимать около 5% рынка. Чтобы подтолкнуть людей к переходу на Microsoft Edge, корпорация решила внедрить редиректы для веб-ресурсов, несовместимых с устаревшим браузером.

Работать это будет следующим образом: когда пользователь Internet Explorer заходит на несовместимый сайт, сессия браузера автоматически запускается в Microsoft Edge, что позволяет продолжить сёрфинг с того же места, однако уже в новом интернет-обозревателе.

Компания из Редмонда даже опубликовала список таких сайтов, включающий на данный момент 1156 ресурсов. Среди них Twitter, Facebook, Instagram, Google Drive, Microsoft Teams, ESPN, Yahoo Mail и многие другие.

Перенаправление реализовано через специальный модуль BHO (Browser Helper Object) — «IEtoEdge BHO». Именно он проверяет совместимость сайта с Internet Explorer. Если обнаруживается проблема, модуль открывает веб-ресурс в Microsoft Edge и выводит уведомление «Этот сайт не работает с Internet Explorer».

80% хакерских атак осуществляются через зараженные файлы PDF

Читайте также