Laporan Perisikan Keselamatan ke-6 Microsoft

Microsoft telah melancarkan Laporan Perisikan Keselamatan ke-6 yang memberikan perspektif yang mendalam mengenai landskap ancaman yang berubah termasuk pendedahan kelemahan perisian dan eksploit, perisian berniat jahat dan perisian yang tidak dikehendaki., yang menggunakan kejuruteraan sosial untuk mendapatkan wang atau maklumat sensitif dari mangsa, telah meningkat dengan ketara selama 18 bulan yang lalu. Tiga daripada 10 ancaman teratas yang dikesan di seluruh dunia pada separuh kedua 2008 menyebarkan perisian keselamatan penyangak. Win32 / FakeXPA dan Win32 / FakeSecSen berada dalam senarai 10 ancaman teratas di seluruh dunia; tidak ada dalam senarai 25 ancaman teratas pada separuh pertama 2008. Kedua-duanya dikesan pada lebih dari 1.5 juta komputer pada separuh kedua tahun 2008.

Perisian keselamatan Rogue keluarga adalah antara ancaman teratas yang dikesan di banyak negara-negara di seluruh dunia, mencadangkan agar rayuan terhadap ketakutan rakyat adalah taktik yang berkesan yang melampaui halangan bahasa. Bahasa Inggeris seolah-olah menjadi bahasa utama yang digunakan oleh kejuruteraan perisian perisian kejam, walaupun sesetengah keluarga perisian telah dikeluarkan dalam pelbagai bahasa.

Kadar jangkitan perisian berniat berbeza dengan ketara untuk pelbagai versi sistem operasi Microsoft Windows. Windows Vista kurang terinfeksi di mana-mana tahap pek perkhidmatan daripada Windows XP. Membandingkan pek perkhidmatan terkini untuk setiap versi, kadar jangkitan Windows Vista SP1 adalah 60.6 peratus kurang daripada Windows XP SP3.

Peta berikut menggambarkan kadar jangkitan lokasi di seluruh dunia, dinyatakan dalam metrik yang dipanggil CCM mewakili bilangan komputer yang dibersihkan setiap ribu pelaksanaan Alat Pembuangan Perisian Berbahaya.

Buat pertama kalinya, Laporan Perisikan Microsoft Security merangkumi format fail dokumen yang mengeksploitasi data mengenai Microsoft Office dan eksploitasi Adobe yang diperhatikan pada separuh kedua 2008. Keseluruhan, data menunjukkan bahawa penyerang memasukkan kelemahan format fail dokumen sebagai teknik jangkitan dalam bilangan yang tidak dilihat sebelum ini, yang mempengaruhi pengguna dan organisasi.

Microsoft menggalakkan pelanggan untuk memastikan mereka menggunakan versi terkini semua perisian, termasuk peningkatan ke Microsoft Office Sistem (pelepasan 2007) atau pergi ke Microsoft Office Live atau Kemaskini Microsoft untuk mendapatkan kemas kini terkini.

Dow Laporan nload.