Kaspersky сообщила о рекордном числе DDoS-атак за всю историю наблюдений

Kaspersky сообщила о рекордном числе DDoS-атак за всю историю наблюдений

Kaspersky сообщила о рекордном числе DDoS-атак за всю историю наблюдений

Аналитики «Лаборатории Касперского» представили интересную статистику по DDoS-атакам, согласно которой рекордное число подобных киберопераций было зафиксировано в четвёртом квартале 2021 года.

В антивирусной компании отметили, что исследователи наблюдали максимальное количество DDoS-атак за всю историю наблюдений. Если сравнивать четвёртый и третий кварталы 2021 года, то DDoS продемонстрировал рост в 52%, а в сравнении с прошлым годом — более чем в 4,5 раза.

Эксперты Kaspersky назвали несколько возможных причин такого резкого скачка. Прежде всего, стоит учитывать, что в конце каждого года число DDoS-атак неизбежно увеличивается, ведь злоумышленники учитывают активность онлайн-продавцов и преддверие экзаменов у студентов и школьников.

Второй фактор — связь рынка DDoS с рынком криптовалют, а вернее их обратная зависимость. Дело в том, что мощности для организации и проведения DDoS-атак и добычи цифровой валюты взаимозаменяемы.

Например, ботоводы, заметив рост цен на криптовалюты, сразу перенаправляют свои силы на майнинг. Если же ситуация обратная, владельцы бот-сетей ориентируются в большей степени на проведении DDoS. Именно последний вариант, по словам исследователей из Kaspersky, они наблюдали в четвёртом квартале 2021 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru