IBM: hackers become more accurate and dangerous

[Детективное агентство ИКС-Инфо.]

IBM hat heute seinen traditionellen Halbjahresbericht X-Force veröffentlicht, der den Zeitraum des zweiten Halbjahres 2011 abdeckt. Die wichtigste Schlussfolgerung des Berichts ist, dass Hacker weniger, aber viel genauer anzugreifen begannen. Wenn in den vergangenen Jahren die Angriffe massiv waren, sind sie jetzt gezielt und in einigen Fällen im Allgemeinen auf eine Gruppe von Benutzern oder einen bestimmten Benutzer gerichtet. Die Autoren des Berichts sagen, dass Angreifer jetzt im Allgemeinen ihre Strategie überprüfen und zu mehr Nischenangriffen übergehen, indem sie Trendtechnologien wie soziale Netzwerke oder mobile Geräte verwenden. IBM stellt fest, dass sich die Menge an Spam in den letzten zwei Jahren in absoluten Zahlen halbiert hat, während Hacker damit begonnen haben, Softwarelöcher zu überwachen und sie, wenn sie identifiziert werden, blitzschnell zu verwenden. Die Basis dafür ist ziemlich fruchtbar: Von allen von IBM getesteten Anwendungen enthielt mehr als ein Drittel potenzielle Schwachstellen. Ein Jahr zuvor war dieser Indikator jedoch noch höher - 43%. Dem Bericht zufolge nehmen komplexe Phishing-Angriffe gegen Geschäftsanwender aus einer Branche wie dem öffentlichen Sektor oder der Ölindustrie stark zu. Experten sprechen auch von einer signifikanten Zunahme der Aktivität automatisierter Hacker-Tools, die nach Lücken in Server- oder Client-Computern suchen. Dem Bericht zufolge ging die Anzahl der im Netzwerk zirkulierenden Exploits im Berichtszeitraum um etwa ein Drittel zurück und lag auf dem niedrigsten Stand der letzten 4 Jahre. Die Anzahl nicht geschlossener Sicherheitslücken im Zusammenhang mit der Software-Sicherheit hat ebenfalls abgenommen, obwohl die Rate von 36% von vielen Experten immer noch als zu hoch angesehen wird. Ein weiterer Trend im Jahr 2011 war der Rückgang der Anzahl der XSS-Sicherheitslücken, der mit einer spürbaren Verbesserung der Qualität von Webprogrammen verbunden ist. Dies kann zum Teil dadurch erklärt werden, dass viele CMS-Systeme, in denen sich traditionell Schwachstellen dieser Art befanden, mit Komplexen zum Scannen nach Cross-Scripting-Fehlern ausgestattet waren. Gleichzeitig behauptet IBM, dass sich die Anzahl der Angriffe auf DBMS im Zusammenhang mit der Injektion von Schadcode im Laufe des Jahres fast verdoppelt hat. Die öffentlich angekündigte Anzahl von Programmen, die einer SQL-Injection unterliegen, ging um 46% zurück, aber die Aktivität sowohl automatisierter Tools als auch manueller Angriffe hat sich mehr als verdoppelt.
https://uinc.ru/news/sn17471.html?utm_so ... 2% D0% B8% 29

 

[Орлан]

Danke Roma, gelesen, interessant.

 

[Матушкин Андрей Николаевич]

Vielen Dank!

 

[Патрушев Михаил Владимирович]

Vielen Dank!