Microsoft: Детекты вымогателей, майнеров и вредоносов упали в 2019 году

Microsoft: Детекты вымогателей, майнеров и вредоносов упали в 2019 году

Microsoft: Детекты вымогателей, майнеров и вредоносов упали в 2019 году

Поскольку встроенный антивирус Microsoft Defender является неотъемлемой частью любой современной версии Windows, у корпорации из Редмонда есть отличная возможность для сбора статистики обнаружения вредоносных программ. Именно ей и поделился техногигант.

Если верить отчёту Microsoft, число детектов программ-вымогателей, криптомайнеров и вредоносных программ снизилось в сравнении с прошлым и позапрошлым годами.

«Предположительная причина снижения числа детектов может крыться в большем охвате Windows 10 и использовании антивируса Microsoft Defender для защиты», — пишет корпорация.

Справедливости ради стоит упомянуть, что в последние годы Windows 10 и Microsoft Defender (ранее Windows Defender) значительно усилили свои защитные меры и стали лучше противостоять современным киберугрозам.

Данные Microsoft говорят о том, что число компьютеров на Windows, где были выявлены вредоносные программы, упало с 6-7% до 4,16% с 2017 по 2019 год.

Похожая ситуация наблюдается с вымогателями (детекты упали с 0,11% до 0,04%) и злонамеренными криптомайнерами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru