Se afișează postările cu eticheta PDF. Afișați toate postările
Se afișează postările cu eticheta PDF. Afișați toate postările
Hackerii adora sa exploateze bug-uri PDF

Hackerii adora Adobe Reader, acesta fiind cel mai des exploatat in atacurile tintite, potrivit firmei de securitate F-Secure.


F-Secure sfatuieste utilizatorii sa updateze la noua versiune a Reader pentru a se proteja impotriva noilor atacuri ce exploateaza o vulnerabilitate rezolvata in urma cu trei saptamani.

Potrivit F-Secure, 61% din cele aproape 900 de atacuri tintite descoperite in primele doua luni ale acestui an, au exploatat o vulnerabilitate din Reader.

Prin comparatie, Microsoft Word a fost expolatat doar in 24% din atacuri, iar bug-uri din Excel si PowerPoint fiind exploatate combintat in doar 14% din atacuri.

Gradul de exploatare al Adobe Reader a crescut de la 29% in 2008, la aproape 50% in 2009. Pentru anul acesta se estimeaza ca doua din trei atacuri vor exploata software-ul Reader.

Cota Microsoft de exploatare in atacuri tintite, a scazut constant.

Anul trecut, de exemplu, exploatarile Word, Excel si PowerPoint au reprezentat aproximativ 51% din atacurile indreptate catre anumiti indivizi si organizatii.

In 2008, exploatarile celor trei aplicatii Microsoft Office au reprezentat 71% din atacurile tintite.

Word, Excel si PowerPoint au reprezentat doar 39% din totalul atacurilor din acest an, a precizat F-Secure.

Atacurile tintite pot fi dezastruoase pentru companii si organizatii. In cazul Google, de exemplu, atacurile ce au exploatat un bug nerezolvat din IE6, au vizat secrete comerciale ale companiei.

Intel fost, de asemenea, atacata in ianuarie, insa producatorul a negat orice conexiune dintre atacul asupre retelei sale si atacurile din China.

La inceputul acestei saptamani, US Federal Deposit Insurance Corporation (FDIC) a spus ca hackerii au furat peste 120 milioane$ in doar trei luni din conturile companiilor mici.

Sursa: Smartnews

F-Secure: Hackerii adora sa exploateze bug-uri PDF