ช่องโหว่ผลิตภัณฑ์ของ Microsoft เป็นเป้าหมายที่แฮ็กเกอร์ชื่นชอบ

สารบัญ:

วีดีโอ: à¸�ารจับà¸�ารเคลื่à¸à¸™à¹„หวผ่านหน้าà¸�ล้à¸à¸‡Mode Motion Detection www keepvid com 2024

วีดีโอ: à¸�ารจับà¸�ารเคลื่à¸à¸™à¹„หวผ่านหน้าà¸�ล้à¸à¸‡Mode Motion Detection www keepvid com 2024
Anonim

การโจมตีทางไซเบอร์ในอนาคตที่บันทึกไว้และรายงานที่เกี่ยวข้องกับการหาประโยชน์แสดงข้อเท็จจริงที่น่าสนใจ บริษัท มีจุดมุ่งหมายในการจัดระเบียบและวิเคราะห์ข้อมูลภัยคุกคามที่เป็นที่รู้จักและไม่รู้จักในรูปแบบขั้นสูงเพื่อความปลอดภัยที่รวดเร็วขึ้นและได้รับการปรับปรุง

ตามที่ บริษัท พบข้อบกพร่องส่วนใหญ่ที่อาชญากรไซเบอร์ใช้ในช่วงปีพ. ศ. 2560 ในชุดเครื่องมือหาประโยชน์และการโจมตีแบบฟิชชิงพบในผลิตภัณฑ์ที่ผลิตโดย Microsoft ในอนาคตที่บันทึกไว้ยังรายงานว่าช่องโหว่เหล่านี้บางรายการมีอายุเพียงไม่กี่ปี

มีอะไรใหม่ในรายงานปี 2560

ผู้จำหน่ายระบบความปลอดภัยวิเคราะห์การโพสต์ในฟอรัมลึกพันที่เก็บรหัสและเว็บไซต์หัวหอมมืดในปี 2559 และรายงานล่าสุดของพวกเขาในปี 2560 พวกเขายังคงทำงานต่อไปเพื่อค้นหาช่องโหว่ของซอฟต์แวร์ที่เป็นที่รู้จักมากขึ้น

ในรายงานปี 2558 และ 2559 บริษัท พบว่า Adobe Flash มีอันดับสูงสุดและตอนนี้ Microsoft น่าจะเป็นผู้นำที่มีข้อบกพร่อง 7 อันดับจากทั้งหมดสิบข้อ

อนาคตที่บันทึกไว้อธิบายว่า:

การวิเคราะห์ระบุการเปลี่ยนแปลงในการตั้งค่าจาก Adobe เพื่อหาช่องโหว่ผลิตภัณฑ์ผู้บริโภคของ Microsoft สิ่งนี้ตรงกันข้ามกับการจัดอันดับก่อนหน้าของเรา การวิเคราะห์แหล่งข้อมูลเหล่านี้ตั้งแต่วันที่ 1 มกราคม 2017 ถึงวันที่ 31 ธันวาคม 2017 แสดงให้เห็นว่า Adobe ยังคงเป็นที่นิยมในหมู่อาชญากรไซเบอร์ แต่ก็ลดลงอย่างรวดเร็ว

การเปลี่ยนแปลงบางอย่างนี้เกิดจากการใช้ช่องโหว่ที่ถูกโจมตี โดยรวมแล้วชุดการหาประโยชน์ได้ลดลงเนื่องจากความพยายามทางอาญาได้ปรับตัวอย่างเช่นความนิยมในการขุดมัลแวร์ cryptocurrency ได้เพิ่มขึ้นในปีที่ผ่านมา

ข้อบกพร่องที่พบบ่อยที่สุดที่พบในผลิตภัณฑ์ของ Microsoft

หนึ่งในช่องโหว่ที่พบมากที่สุดในปี 2560 คือ CVE-2017-0199 และมันแฝงตัวอยู่ในผลิตภัณฑ์ Microsoft Office บางตัว

สิ่งนี้อนุญาตให้แฮกเกอร์ดาวน์โหลดจากนั้นเรียกใช้สคริปต์ Visual Basic ที่รวมคำสั่ง Powershell จากไฟล์ที่เป็นอันตราย ข้อบกพร่องนี้ถูกพบในการโจมตีแบบฟิชชิ่งและใช้ประโยชน์จากผู้สร้างสำหรับช่องโหว่นี้พบในเว็บมืดที่ขายประมาณ $ 400 ถึง $ 800

ช่องโหว่ที่สำคัญและบ่อยครั้งอื่นคือ CVE-2016-0189 ซึ่งได้รับการจัดอันดับจากปี 2559 ข้อบกพร่องมีความเกี่ยวข้องกับ Internet Explorer และนำเสนอวิธีที่ง่ายสำหรับการใช้ประโยชน์จากชุดอุปกรณ์ที่ใช้ในปี 2560

มีความต้องการอย่างเข้มงวดในการแก้ไขช่องโหว่ที่รู้จักทั้งหมด

ข้อมูลที่เผยแพร่ในรายงานที่บันทึกในอนาคตควรเตือนทุกคนถึงความต้องการที่แข็งแกร่งในการแก้ไขปัญหาและข้อบกพร่องที่ทราบทั้งหมด รายงานของพวกเขายังแสดงให้เห็นถึงการลดลงของการใช้ประโยชน์จากชุดเครื่องมือซึ่งเกิดจากการลดลงของการใช้งาน Flash Player ผู้ใช้เปลี่ยนไปใช้เบราว์เซอร์ที่ปลอดภัยมากขึ้น แต่อาชญากรไซเบอร์ก็เช่นกัน

คำแนะนำเพื่อความปลอดภัยที่เพิ่มขึ้น

บันทึกอนาคตแนะนำให้ผู้ใช้ทำตามขั้นตอนที่จำเป็นเพื่อเพิ่มความปลอดภัย:

  • เลือก Google Chrome เป็นเบราว์เซอร์หลัก
  • ปรับปรุงการฝึกอบรมผู้ใช้
  • สำรองข้อมูลระบบของคุณบ่อยที่สุด
  • ใช้ตัวบล็อคโฆษณา
  • ลบซอฟต์แวร์ที่ได้รับผลกระทบ
  • ระวังสื่อโซเชียลที่ใช้ Flash และเสี่ยงต่อความเสี่ยงจากไซเบอร์
  • รับ CyberGhost ทันที เพื่อเพิ่มความปลอดภัยของอินเทอร์เน็ต

คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับข้อบกพร่องทั้งหมดที่ทราบได้ในรายงานความไม่มั่นคงของ 2017 ในอนาคตที่บันทึกไว้

ช่องโหว่ผลิตภัณฑ์ของ Microsoft เป็นเป้าหมายที่แฮ็กเกอร์ชื่นชอบ