226
IBM: в 2011 г. число критических уязвимостей удвоится
Исследовательская группа IBM X-Force (подразделение корпорации IBM, занимающееся вопросами информационной безопасности) опубликовала отчет об угрозах безопасности «Trend and Risk Report» по итогам первой половины 2011 г. В отчете текущий год назван «годом взлома систем безопасности» («Year of the Security Breach»). Согласно информации исследователей, самым популярным способом взлома уязвимых систем являются SQL-инъекции и подбор паролей. Злоумышленники ведут поиск уязвимых систем в Интернете и совершают попытки их взлома. Количество обнаруженных критических уязвимостей уже превышает общее количество выявленных в 2010 г. Согласно прогнозу, к концу 2011 г. число появившихся уязвимостей защиты мобильных устройств удвоится по сравнению с прошлым годом. Важно отметить, что практически все обнаруженные критические уязвимости позволяют выполнить произвольный код на целевой системе путем эксплуатации важных программных продуктов коммерческого класса. Существенный рост количества обнаруженных уязвимостей наблюдается и в приложениях для просмотра мультимедиа-контента. Злоумышленники часто используют уязвимости «нулевого дня» для компрометации систем пользователей. В то же время специалисты IBMX-Force наблюдают рост активности борьбы с киберпреступностью. Так, в 2011 г. обезврежен ботнет Rustock, что привело к значительному сокращению спам-активности. Последние несколько лет практически половина обнаруженных уязвимостей относилась к web-приложениям, сегодня эта цифра сократилась до 37%. Борьба между хакерами и разработчиками систем безопасности «растекается» по плоскостям, которые ранее не затрагивались. Например, пользователи мобильных устройств в этом году впервые встали перед необходимостью установки антивирусов и обновлений ПО до актуальных версий. Кроме того, благодаря активной борьбе правоохранительных органов с профессиональными спамерами, фишерами и операторами «ботнетов» снижается объем спама и число традиционных фишинговых атак. По итогам первой половины 2011 г. по количеству рассылаемого спама Россия находится на втором месте в мире (около 7%) после Индии (около 10%). В пятерку лидеров стран-источников спама также вошли Бразилия, Южная Корея и Индонезия. Как и в аналогичном периоде 2010 г., по количеству спама лидирует домен .ru. В апреле 2011 г. Россия появилась в списке самых спамосодержащих доменов дважды – с доменами .ru и .рф. Ознакомиться с другими новостями по данной тематике вы можете в рубриках Исследования и обзоры и Безопасность По материалам IBM и SecurityLab
