Windows XP привлекает вдвое больше хакеров, чем Windows 7 и Vista

Windows XP привлекает вдвое больше хакеров, чем Windows 7 и Vista

Операционная система Windows XP, которая была представлена в далёком 2001 году, привлекает вдвое больше хакеров, атакующих уязвимости, нежели Windows Vista и "Семерка". Статистикой поделилась Microsoft в рамках отчёта Microsoft Security Intelligence Report.



Windows XP продолжает оставаться лидером рынка – она занимает 64,46% на конец марта 2010 года. Vista и 7 – 16,01% и 10,23% соответственно. Вместе с тем продажи Windows 7 активно растут, и недавно была преодолена планка в 100 млн проданных экземпляров.

Microsoft проанализировала атаки экспоитов с сайтов во второй половине 2009 года и пришла к выводу, что наибольшую безопасность пользователям обеспечивали именно базовые программы Windows Vista и 7, а не XP. Ничего удивительного в этом нет, ведь Vista и "Семёрка" по умолчанию обладают лучшей защитой, чем XP.

Но поскольку хакерам стало сложнее атаковать базовые программы Windows Vista и 7, в случае с этими ОС им пришлось переключиться на ПО сторонних разработчиков. Приведённые ниже диаграммы наглядно демонстрируют, что в случае Vista и 7 наиболее всего стоит опасаться эксплоитов при использовании программ сторонних разработчиков.

Источник

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru