Обычный компьютер на Windows 10 содержит 14 эксплуатируемых уязвимостей

Обычный компьютер на Windows 10 содержит 14 эксплуатируемых уязвимостей

Обычный компьютер на Windows 10 содержит 14 эксплуатируемых уязвимостей

Исследователи в области кибербезопасности из Kenna Security изучили, как меняется поверхность атаки в зависимости от используемой операционной системы. В результате эксперты выяснили, что среднестатистический компьютер на Windows 10 содержит около 14 эксплуатируемых уязвимостей.

Специалисты проанализировали системы от Apple or Microsoft, а также Linux- и Unix-платформы. По их словам, уязвимости в том или ином количестве присутствовали везде.

Однако согласно отчёту «Prioritization to Prediction (volume 5): In Search of Assets at Risk», наибольшему риску пользователей по-прежнему подвергает Windows 10.

В общей сложности команда Kenna Security изучила данные, полученные с 9 миллионов устройств, установленных в 450 организациях. У более 50% этих компаний доля Windows 10 составила 85%, то есть чаще всего защищённость именно этой ОС будет играть ключевую роль.

По словам специалистов, общее число уязвимостей в проанализированных компьютерах на Windows 10 составило 215 миллионов. При этом стоит учитывать, что из этой цифры 179 млн уже пропатчены.

Оставшиеся 36 миллионов, к сожалению, значительно превышают вместе взятую цифру у Linux и macOS.

Эксперты также подчеркнули, что среднее число используемых в атаках уязвимостей у Windows 10 составило 14. Другими словами, для этих 14 брешей уже написаны соответствующие эксплойты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Следствие не заключило соглашение с фигурантом дела о хищении у Ростелекома

Следствие не стало заключать досудебное соглашение с генеральным директором компании «Комплаинс Софт» Антоном Менчицем, который проходит по делу о хищении более 180 миллионов рублей при закупке программного обеспечения для «Ростелекома».

Об этом сообщает РИА Новости со ссылкой на источник, знакомый с ходом расследования.

По словам собеседника агентства, следствие не заинтересовано в соглашении, так как Менчиц «не обладает данными, которые могли бы его заинтересовать». Проект досудебного соглашения ранее рассматривала Генеральная прокуратура.

Менчиц признал вину, раскаялся, дал показания против себя и других участников, а также заявил о готовности возместить ущерб. По данным источника, он также оказывает благотворительную помощь участникам СВО.

Вместе с Менчицем фигурантом дела проходит директор департамента мониторинга и реагирования на киберугрозы Центра кибербезопасности «Ростелекома» Владимир Шадрин. Дело расследует ГСУ Следственного комитета России.

Обоим предъявлено обвинение в мошенничестве в особо крупном размере. Следствие считает, что при закупке лицензий на программное обеспечение IBM QRadar, предназначенное для киберзащиты и отражения атак, было похищено свыше 180 миллионов рублей.

По версии следствия, Менчиц организовал преступление, завысив стоимость лицензий, а Шадрин, по данным следователей, содействовал закупке. Сам Шадрин вину не признаёт.

Если вина будет доказана, фигурантам грозит до 10 лет лишения свободы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru