| 0 |
|
Согласно новому докладу фирмы Symantec, за прошлый год было выявлено 54 уязвимости нулевого дня, что более чем вдвое превосходит итог 2014 г.
Термином «zero-day» обозначаются обнародованные критические уязвимости, для которых ещё не найдено защиты, то есть, у разработчиков остаётся 0 дней на создание патча.
Фактически, с 2006 г. их улов составлял от 8 до 15 в год, затем, в 2013 г., подскочил до 23, а год спустя — до 24. Это дало основания аналитикам надеяться, что достигнуто новое «плато», однако рост на 125% в 2015 г. опрокинул их ожидания.
Рекордным прошлый год оказался и по числу масштабных инцидентов, с ущербом в десятки миллионов записей, включая абсолютно беспрецедентное похищение 191 млн записей американских избирателей. Symantec также обнаружила свыше 430 млн новых уникальных образцов вредоносного ПО — на 36% больше, чем в 2014 г.
Эксперты компании наблюдавшийся всплеск активности хакеров отчасти приписывают новому роду коммерческой деятельности на рынке «тёмного Веба».
«Люди поняли, что поиск критических уязвимостей и продажа их преступникам может быть прибыльным делом, — утверждает Кевин Хейли (Kevin Haley), директор сервисов security response фирмы Symantec. — Формируется рынок, эти вещи начинают приобретать ценность, и за ними начинается охота».
Ещё один новый тренд 2015 года вызвал обеспокоенность экспертов безопасности. «Все больше и больше компаний предпочитают скрывать подробности инцидентов взлома, — пишет Хейли. — Они сообщают о совершенной хакерами краже, но не уточняют сколько именно записей пропало». Число таких фирм за год увеличилось на 85%, с 61 до 113.
Но есть и хорошие новости. Доля спама в электронной почте продолжила снижаться с 66% в 2013 г. и 60% в 2014 г. до 53% в 2015 г. Универсальные фишинговые письма (не нацеленные на конкретного получателя) встречались раз на 1846 сообщений e-mail — значительное улучшение по сравнению с 1/965 в 2014 и 1/392 в 2013 гг. Количество ботов также упало, с 2,3 млн в 2013 г. и 1,9 млн в 2014 г. до 1,1 млн в 2015.
Symantec объясняет это успешной деятельностью правоохранительных органов и возросшей общей информированностью в вопросах кибербезопасности.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
