Aplikasi Lebih Rentan daripada OS, Laporan Kata

"Kerja Microsoft dalam meningkatkan platform Windows telah membuahkan dan penyerang berpaling ke laporan serangan terhadap aplikasi daripada platform, "kata Graham Titterington, penganalisis utama di Ovum.

Laporan Perisikan Keselamatan Microsoft menunjukkan bahawa sistem operasi mewakili hanya enam peratus dari jumlah kelemahan perisian pada separuh pertama tahun 2008, berbanding dengan lebih dari 15 peratus pada tahun 2003.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

"Oleh itu, majoriti kelemahan dalam aplikasi dan peretas mengeksploitasikan ini peluang, "kata Titterington. "Kini penting untuk memantau kelemahan dalam semua perisian yang berinteraksi dengan Internet."

Microsoft menyumbang hampir 10 peratus daripada semua pendedahan pada tahun 2003, tetapi hanya kira-kira tiga peratus pada tahun 2008. Ini menunjukkan kejayaan usaha beliau untuk memperbaiki proses pembangunan perisian sejak ia memulakan Initiative Computing Trustworthy, kata Titterington.

Kejatuhan kadar jangkitan

Angka-angka menunjukkan penurunan dramatik dalam kadar jangkitan dengan setiap peringkat dalam pembangunan platform Windows, dengan yang terbesar peningkatan tunggal yang datang dengan Pek Perkhidmatan XP 2.

Menurut laporan, eksploitasi berasaskan pelayar mewakili sebahagian besar serangan. Empat puluh tujuh peratus daripadanya datang dari China, mendorong AS ke tempat kedua dengan 23 peratus. "Ini menunjukkan kelemahan relatif dari keselamatan Internet di China, dan enjin cariannya," kata Titterington.

Jumlah malware yang dikeluarkan dari komputer di seluruh dunia meningkat sebanyak 43 peratus berbanding 2007, menunjukkan laporan

Trojan pengundian menyumbang 30 peratus daripada jumlah ini, menunjukkan tahap masalah penggodam yang merampas mesin yang sah untuk bertindak sebagai pelayan malware. "Ini adalah aktiviti jenayah," kata Titterington. Salah satu daripada ini telah didapati mempunyai 86,000 varian (500 versi baru setiap hari).

Terdapat pelbagai variasi dalam jumlah kejadian malware dan komposisi malware di seluruh negara, mencerminkan tahap perkembangan IT (dan dengan itu tahap mereka penggunaan keselamatan) dan kepada isu sosial yang lebih rendah.