Поиск

USD/RUB: 74.16 EUR/RUB: 87.23 BTC/USD: 8756.9

4 сентября : вторник

ТОП новости

Извините. Данных пока нет.

Колонка эксперта

Количество уязвимостей в различных компонентах Windows выросло вчетверо

28.01.2016 12:10

В 2015 году компания ESET отметила четырехкратный рост числа уязвимостей в различных компонентах пользовательского режима ОС Windows. Эти уязвимости могут быть использованы для удаленного исполнения вредоносного кода на зараженном ПК или для получения атакующими максимальных привилегий в системе.


Второй год подряд большинство уязвимостей программных продуктов Microsoft приходится на Internet Explorer — 231 в 2015 году. Тем не менее, их число незначительно снизилось в сравнении с 2014 годом (243). В новом браузере Microsoft Edge, представленном в 2015 году, в отчетный период закрыто 27 уязвимостей. Продукт использует усиленные настройки безопасности, которые по умолчанию выключены в Internet Explorer 11.


Некоторые уязвимости программных продуктов Microsoft эксплуатировались в атаках. В частности, уязвимость диспетчера монтирования дисков CVE-2015-1769 позволяла запускать произвольный код с USB-носителя с максимальными привилегиями. Она напоминает уязвимость, которая ранее использовалась для распространения червя Stuxnet. Уязвимость системного драйвера http.sys CVE-2015-1635 позволяла удаленно исполнить код, проводить DDoS-атаки или вызвать критическую системную ошибку Windows (BSoD).


В целом, в 2015 году Microsoft закрыла 571 уязвимость в своих продуктах, что на треть больше, чем в 2014 году.

Источник: @Astera