С 15 до 30% выросла доля учётных данных среди слитой информации

С 15 до 30% выросла доля учётных данных среди слитой информации

С 15 до 30% выросла доля учётных данных среди слитой информации

Во втором квартале 2020 года киберпреступники стали чаще атаковать промышленность. 16% фишинговых писем использовали в качестве приманки тему COVID-19, при этом доля учётных данных среди общего объёма скомпрометированной информации заметно выросла.

Именно об этом говорят результаты исследования компании Positive Technologies: во втором квартале 2020 года в сравнении с первым число атак выросло на 9%. Если сравнивать с аналогичным периодом прошлого года, рост составил 59%.

У экспертов есть объяснение таким показателям. Любое громкое событие, особенно международного масштаба, сопровождается ростом числа кибератак, поскольку у злоумышленников появляется значимая тема, которую можно эксплуатировать.

Например, апрель и май, ставшие пиком обсуждения пандемии COVID-19, также отметились рекордным числом атак в цифровом пространстве. По данным Positive Technologies, во втором квартале 16% кибератак использовали тему коронавирусной инфекции. 32% таких кампаний были нацелены на частных лиц, 13% — на госучреждения.

При этом киберпреступники стали активнее атаковать промышленность. Во втором квартале насчитали 15% подобных операций, в первом — 10%. Чаще всего промышленность атакуют APT-группы и операторы программ-шифровальщиков.

Что касается учётных данных, их доля во втором квартале выросла в два раза — с 15 до 30%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В новом релизе Axiom JDK устранили 4 опасные уязвимости

В новом релизе среды разработки и исполнения Java Axiom JDK разработчики устранили четыре критические уязвимости и добавили более 600 улучшений. Версия создана в соответствии с требованиями стандарта ГОСТ Р 56939-2024 и поддерживает пять релизов с длительной поддержкой для всех платформ.

Как сообщили в компании, обновление вышло в рамках цикла критических патчей безопасности.

В новой версии закрыты четыре критические уязвимости в модулях security-libs, client-libs, xml и JavaFX, выявленные за последние три месяца. Также устранена ошибка переполнения буфера в модуле zic. Кроме того, релиз включает 664 дополнительных улучшения и бэкпорта.

Вендор подчеркнул, что обновления не повлияют на стабильность работы среды, поэтому риск сбоев в работе приложений и фреймворков исключён.

Релиз выпущен для всех LTS-версий Axiom JDK: JDK 8, 11, 17, 21 и 25. По запросу патчи могут быть предоставлены и для более ранних версий, начиная с JDK 6. Загрузить обновления можно в личном кабинете на сайте разработчика.

«Каждая сборка Axiom JDK проходит более 160 000 тестов на десятках аппаратных конфигураций. Это делает платформу ещё более безопасной и эффективной для разработки отечественных сервисов на Java. Обновления платформенного уровня — это отлаженный промышленный процесс, который обеспечивает устойчивость всей ИТ-инфраструктуры. Мы устранили критические уязвимости, провели тщательный аудит и сохранили совместимость. Когда вся экосистема Java-технологий развивается под контролем одного вендора, заказчики получают предсказуемость, стабильность и уверенность в своём технологическом стеке, что позволяет формировать долгосрочную ИТ-стратегию», — отметил Сергей Лунегов, директор по продуктам Axiom JDK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru