Число опасных интернет-ресурсов увеличилось в 3 раза

Число опасных интернет-ресурсов увеличилось в 3 раза

Компания Sophos подготовила отчет «Угрозы безопасности-2009» (Security Threat Report 2009), сообщающий, что число вредоносных интернет-ресурсов в текущем году увеличилось в три раза.

Эксперты по интернет-безопасности утверждают, что сегодня атаки на веб-ресурсы происходят через каждые четыре с половиной секунды. В 2007 году такие атаки совершались в три раза реже. Чаще других заражению подвергаются сайты американских компаний; 37% всего вредоносного кода Сети находится именно на их серверах.

Исследование Sophos также показало пятикратное увеличение объема вредоносного спама. Наибольшая доля нежелательной корреспонденции (17,5%) исходит опять же из США.

По словам старшего технического консультанта Sophos Грэма Клули, США стали главным генератором спама не только потому, что множество компьютеров американских пользователей подконтрольны создателям ботнетов, но и по причине чрезвычайной зараженности веб-ресурсов страны.

Ведущий специалист Sophos убежден, что результаты исследования свидетельствуют о высокой степени организованности хакерских сообществ, которые зачастую являются интернациональными. В будущем году, по словам Грэма Клули, активность киберпреступников не пойдет на спад, поэтому как организациям, так и частным лицам стоит быть настороже.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru