В 70% современных атак эксплуатируются уязвимости в Microsoft Office

В 70% современных атак эксплуатируются уязвимости в Microsoft Office

В 70% современных атак эксплуатируются уязвимости в Microsoft Office

По данным «Лаборатории Касперского», продукты Microsoft Office на сегодняшний день представляют наиболее популярную мишень для киберпреступников. 70% атак, зафиксированных антивирусной компанией в четвертом квартале 2018 года, завязаны на использовании уязвимостей в Microsoft Office.

Об этом говорится в докладе, представленном «Лабораторией Касперского» на ежегодном саммите Security Analyst Summit, прошедшем в Сингапуре. На этом же саммите глава «Лаборатории Касперского» заявил, что вся ситуация с запретом продукции компании в США «осчастливила киберпреступников».

Таким образом, за два года процент эксплуатации брешей в Microsoft Office вырос более чем в четыре раза — в четвертом квартале 2016 года было зафиксировано 16% от общего числа атак, проанализированных исследователями.

При этом наиболее часто эксплуатируемые уязвимости содержатся не в самом Office, а в сопутствующих компонентах. Например, две самые «топовые» бреши (CVE-2017-11882 и CVE-2018-0802) затрагивают устаревший компонент Equation Editor.

Специалисты отметили, что на данный момент у киберпреступников прослеживается тенденция к использованию простых ошибок в коде программного обеспечения.

Напомним, что месяц назад к похожему выводу пришли в Recorded Future. Согласно исследованию, опубликованному аналитиками этой компании, в 2018 году уязвимости в Microsoft Office стали излюбленными векторами для кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти 40% россиян никогда не меняли пароль на домашнем роутере

Согласно опросу, проведённому «Лабораторией Касперского», 39% россиян, у которых дома есть Wi-Fi, никогда не меняли пароль от роутера. Ещё 18% сделали это, но не сразу, а только 27% позаботились об этом с самого начала — сразу после покупки и установки устройства.

Звучит как безобидная мелочь, но на деле всё гораздо серьёзнее.

Если кто-то получит доступ к роутеру, он сможет контролировать весь интернет-трафик дома — как входящий, так и исходящий. Это уже риск утечки персональных данных.

Более того, злоумышленник может подменить DNS-сервер, изменить маршрутизацию или использовать роутер как точку входа в домашнюю сеть — чтобы добраться до устройств, которые не подключены к интернету напрямую, например, до компьютеров, смартфонов или умных колонок.

Что стоит сделать:

  • Сразу сменить стандартный пароль на сложный и уникальный.
  • Регулярно проверять, не вышло ли обновление прошивки для роутера.
  • Настроить доступ к веб-интерфейсу только с локальной сети (если есть такая возможность).
  • По возможности отключить удалённый доступ.

А если только планируете покупать новый роутер — обращайте внимание не только на скорость, но и на безопасность. Устройство должно получать обновления прошивки, корректно работать с российскими провайдерами и иметь адекватную техподдержку на русском языке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru