Продукты Adobe – мишень №1 хакеров в первом квартале 2010 года

Продукты Adobe – мишень №1 хакеров в первом квартале 2010 года

«Лаборатория Касперского» подготовила аналитический отчёт «Развитие информационных угроз в первом квартале 2010 года». Согласно проведенным исследованиям, мишенью №1 для хакеров и вирусописателей стали продукты компании Adobe. Это связано с популярностью и кроссплатформенностью данного программного обеспечения, а также тем, что пользователи плохо осведомлены об опасности открытия неизвестных PDF-файлов.

 
Среди всех обнаруженных эксплойтов абсолютным лидером стало семейство Exploit.Win32.Pdfka, использующее уязвимости в программах Adobe Reader и Adobe Acrobat. Его доля составила 42,97%.
 
В сумме доля двух семейств эксплойтов для продуктов Adobe – Exploit.Win32.Pdfka и Exploit.Win32.Pidief – достигла 47,5%, то есть почти половины обнаруженных эксплойтов. Эти эксплойты являются PDF-документами, содержащими сценарии Java Script, которые без ведома пользователя загружают из интернета и запускают другие вредоносные программы.
 
Согласно данным отчёта, на компьютерах пользователей часто присутствуют продукты Adobe с незакрытыми уязвимостями. Среди десяти самых распространённых уязвимостей ПО, обнаруженных на компьютерах пользователей за отчётный период, три уязвимости найдены в ПО производства Adobe, шесть – Microsoft и одна – Sun. Три уязвимости продуктов Adobe присутствуют на 23,37%, 17,87% и 15,27% пользовательских компьютеров, причём первая и последняя являются критическими, то есть позволяют удалённому хакеру получить контроль над системой.
 
Одна из уязвимостей продуктов Adobe известна более трёх лет и для неё имеется патч, что указывает на то, что многие пользователи не следят за своевременным обновлением программ. Чтобы решить эту проблему компания Adobe запустила 13 апреля сервис автоматических обновлений своих продуктов в фоновом режиме. Разработчики надеются, что это позволит своевременно обновлять приложения, вызывающие у киберпреступников такой повышенный интерес.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

InfoWatch запатентовала технологию анализа выгрузок из баз данных

Группа компаний InfoWatch получила патент на технологию автоматического анализа выгрузок из баз данных с помощью регулярных выражений. Патент выдан Федеральной службой по интеллектуальной собственности.

Разработка предназначена для обнаружения нарушений доступа и утечек данных, а также для защиты выгрузок от несанкционированного использования.

Технология способна анализировать данные в произвольной форме и выявлять в них конфиденциальную информацию, даже если она записана в разном формате.

Например, если номер телефона клиента в CRM записан как 71230000000, система распознает тот же номер, даже если он будет указан в виде 81230000000 или 8(123)000-00-00. Такой подход повышает точность поиска и помогает обнаруживать утечки, даже если данные маскируются.

По словам представителей компании, технология может применяться для контроля неформальных каналов коммуникации — например, переписок в мессенджерах, где передаются небольшие, но ценные фрагменты информации, такие как персональные данные или сведения о клиентах.

Патент закрепляет развитие существующих технологий InfoWatch в области анализа выгрузок и усиливает инструменты выявления утечек данных в корпоративной среде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru