Китаю нужно больше антивирусов

Рынок кибер-безопасности Китая удвоится к 2017 году

Компания ABI Research считает, что у китайского рынка компьютерной безопасности есть огромный потенциал для роста. Сегодня общая капитализация этого сегмента экономики страны оценивается в $4,9 млрд (€3,8 млрд), однако по оценкам экспертов к 2017 году объем может удвоиться. Это произойдет вопреки общим экономическим тенденциям в стране, где государство не дает иностранным компаниям проникнуть на рынок.

Согласно отчету «Интернет и мобильная безопасности в Китае», сейчас продажи защитного программного обеспечения в регионе постоянно увеличиваются. Этому способствуют экономическая и политическая политика правительства страны. По словам аналитиков, китайским компаниям в этой области работать намного проще, однако в сегменте наблюдается серьезная конкуренция, и пока нет четко выраженного лидера.

Это происходит потому, что большинство китайских компаний не обладает современными технологиями, которые используют «Лаборатория Касперского» и другие лидеры рынка. Кроме того, местным разработчикам пока не хватает инновационных идей, из-за чего они и не могут конкурировать с западными или российскими компаниями.

Старший аналитик ABI Research Мишела Ментинг, полагает, что в ближайшем будущем ситуация на рынке кардинально изменится. Значительно активизируются домашние пользователи и средний бизнес, которым понадобятся высококачественные защитные решения. Поэтому компаниям предстоит сосредоточить свое внимание на совершенствовании интерфейса и доступности предлагаемых решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru