На долю Firefox пришлось 44% всех браузерных уязвимостей в первом квартале 2009 года

На долю Firefox пришлось 44% всех браузерных уязвимостей в первом квартале 2009 года

Поставщик решений для безопасности Cenzic сегодня опубликовал отчет с основными тенденциями в области безопасности софта за первое полугодие 2009 года. Согласно данным компании, браузер Mozilla Firefox лидирует по числу уязвимостей среди всех остальных популярных браузеров.

Статистические данные говорят о том, что на долю Firefox пришлось в отчетном периоде 44% всех выявленных в популярных браузерах уязвимостей. Еще 35% пришлись на долю Apple Safari, а вот на долю браузеров Internet Explorer и Opera пришлось 15% и 6% уязвимостей соответственно.

Аналитики говорят, что нынешние данные резко контрастируют с прошлогодними, когда на долю IE пришлось сразу 43% уязвимостией, далее с 39% следовал Firefox.

Причину такой "дырявости" Firefox авторы отчета видят в нескольких факторах, точнее в их комбинации. "Это комбинация нескольких факторов. Как браузер Firefox становится все более популярным, растет внимание к нему как со стороны пользователей, так и со стороны злоумышленников. С другой стороны, чем больше багов устраняется, тем меньше их остается. Кроме того, многие уязвимости кроются не в браузере как таковом, а в многочисленных популярных плагинах для него", - говорит Ларс Ив, технический директор Cenzic.

Исследователи советуют разработчикам Firefox несколько изменить подход к архитектуре плагинов, сделав ее, возможно, не столь лояльной и не столь гибкой. Сейчас многие аспекты безопасности, связанной с уязвимостями в плагинах, кроются в невозможности контроля уровня безопасности приложений, работающих с Firefox.

"Несмотря на то, что у Firefox был высочайший уровень уязвимости, это вовсе не означает, что его пользователи были наиболее уязвимыми в первом квартале 2009 года", - говорится в отчете. Авторы говорят, что разработчики браузера довольно быстро реагировали на найденные уязвимости и сравнительно оперативно выпускали исправления.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники заработали на фальшивых свиданиях почти 10 млн рублей

Мошенники, использующие схему фальшивых свиданий (Fake Date), заработали в праздничные дни — 14 февраля, 23 февраля и 8 марта — около 9,8 млн рублей. Это почти в два раза больше, чем годом ранее, когда доход преступников за аналогичный период составил около 5 млн рублей.

Суть схемы остаётся неизменной: мошенники представляются привлекательными девушками и знакомятся с жертвами в соцсетях, на сайтах знакомств или через телеграм-ботов.

В ходе общения злоумышленники предлагают приобрести билеты на мероприятия (кино, театр, стендап-шоу) по ссылкам, ведущим на фишинговые сайты или предлагающим загрузить вредоносные приложения.

Для убедительности мошенники активно применяют технологии аудио- и видеодипфейков, имитируя голос и внешность реальных людей. В результате обмана потерпевшие лишаются денег, а виртуальная «собеседница» исчезает.

Самым прибыльным праздником для преступников стал День святого Валентина: с 12 по 14 февраля мошенники заработали около 4 млн рублей — почти вдвое больше, чем годом ранее. Чаще всего жертвам предлагали купить билеты в несуществующие кинотеатры, что принесло мошенникам около 640 тыс. рублей, а также на стендап-шоу (59 тыс. рублей).

За период празднования Дня защитника Отечества с 21 по 23 февраля доходы злоумышленников составили 3,3 млн рублей, а на Международный женский день (с 6 по 8 марта) – 2,5 млн рублей.

Мария Синицына, старший аналитик департамента защиты от цифровых рисков компании F6, отметила тенденцию к сокращению числа мошеннических групп, работающих по этой схеме. В праздничные дни 2024 года были активны четыре основные группы, в то время как в прошлом году их было пять, а двумя годами ранее – семь. Несмотря на это, доход мошенников растёт благодаря постоянному привлечению новых участников, которым для мошенничества не требуются особые технические навыки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru