మైక్రోసాఫ్ట్ యొక్క ఉత్పత్తి దుర్బలత్వం హ్యాకర్ల అభిమాన లక్ష్యాలు

విషయ సూచిక:

వీడియో: পাগল আর পাগলী রোমান্টিক কথা1 2024

వీడియో: পাগল আর পাগলী রোমান্টিক কথা1 2024
Anonim

రికార్డ్ చేసిన ఫ్యూచర్ యొక్క తాజా సైబర్ దాడులు మరియు దోపిడీకి సంబంధించిన నివేదికలు ఆసక్తికరమైన విషయాలను చూపుతాయి. తెలిసిన మరియు తెలియని ముప్పు డేటాను వేగవంతమైన మరియు మెరుగైన భద్రత కోసం అధునాతన మార్గాల్లో నిర్వహించడం మరియు విశ్లేషించడం కంపెనీ లక్ష్యం.

సంస్థ ప్రకారం, సైబర్ క్రైమినల్స్ వారి దోపిడీ వస్తు సామగ్రి మరియు ఫిషింగ్ దాడులలో 2017 సమయంలో ఉపయోగిస్తున్న చాలా లోపాలు మైక్రోసాఫ్ట్ తయారు చేసిన ఉత్పత్తులలో కనుగొనబడ్డాయి. రికార్డెడ్ ఫ్యూచర్ కూడా ఈ దుర్బలత్వాలలో కొన్ని సంవత్సరాల వయస్సు ఉన్నట్లు నివేదించింది.

2017 నివేదికలలో కొత్తవి ఏమిటి

భద్రతా విక్రేత వేలాది లోతైన ఫోరమ్ పోస్టింగ్‌లు, కోడ్ రిపోజిటరీలు మరియు డార్క్ వెబ్ ఉల్లిపాయ సైట్‌లను 2016 లో తిరిగి విశ్లేషించారు మరియు వారి తాజా 2017 నివేదికతో, వారు మరింత తెలిసిన సాఫ్ట్‌వేర్ దుర్బలత్వాన్ని కనుగొనడానికి ఈ పనిని కొనసాగించారు.

2015 మరియు 2016 నివేదికలలో, అడోబ్ ఫ్లాష్ అత్యధిక ర్యాంకులను కలిగి ఉందని కంపెనీ కనుగొంది, ఇప్పుడు మైక్రోసాఫ్ట్ పది అగ్ర లోపాలలో 7 తో అగ్రగామిగా ఉంది.

రికార్డ్ చేసిన ఫ్యూచర్ దీనిని వివరిస్తుంది:

విశ్లేషణ అడోబ్ నుండి మైక్రోసాఫ్ట్ వినియోగదారు ఉత్పత్తి దోపిడీకి ప్రాధాన్యతని గుర్తించింది. ఇది మా మునుపటి ర్యాంకింగ్‌లకు పూర్తి విరుద్ధం. ఈ మూలాల విశ్లేషణ జనవరి 1, 2017 నుండి డిసెంబర్ 31, 2017 వరకు, సైబర్ నేరస్థులలో అడోబ్ ఇప్పటికీ కొంత ప్రాచుర్యం పొందిందని, అయితే త్వరగా క్షీణిస్తోందని చూపిస్తుంది.

ఈ మార్పులో కొన్ని దోపిడీకి గురైన దుర్బలత్వాల యొక్క క్రిమినల్ వాడకం కారణంగా ఉన్నాయి. మొత్తంమీద, క్రిమినల్ ప్రయత్నాలు స్వీకరించినందున దోపిడీ కిట్లు తగ్గుతున్నాయి - ఉదాహరణకు, క్రిప్టోకరెన్సీ మైనింగ్ మాల్వేర్ ప్రజాదరణ గత సంవత్సరంలో పెరిగింది.

మైక్రోసాఫ్ట్ యొక్క ఉత్పత్తులలో చాలా సాధారణ లోపాలు కనిపిస్తాయి

2017 లో ఎక్కువగా గమనించిన దుర్బలత్వాలలో ఒకటి CVE-2017-0199, మరియు ఇది కొన్ని మైక్రోసాఫ్ట్ ఆఫీస్ ఉత్పత్తులలో దాగి ఉంది.

ఇది హానికరమైన ఫైళ్ళ నుండి పవర్‌షెల్ ఆదేశాలను కలిగి ఉన్న విజువల్ బేసిక్ స్క్రిప్ట్‌ను డౌన్‌లోడ్ చేసి, అమలు చేయడానికి హ్యాకర్లను అనుమతించింది. ఈ లోపం వివిధ ఫిషింగ్ దాడులలో కనుగొనబడింది మరియు ఈ దుర్బలత్వం కోసం దోపిడీ బిల్డర్లు డార్క్ వెబ్‌లో సుమారు $ 400 నుండి $ 800 కు అమ్ముడవుతున్నాయి.

మరో ముఖ్యమైన మరియు తరచూ హాని కలిగించేది CVE-2016-0189, ఇది 2016 నుండి ర్యాంకింగ్‌లో జాబితా చేయబడింది. లోపం ఇంటర్నెట్ ఎక్స్‌ప్లోరర్‌కు సంబంధించినది మరియు 2017 లో ఉపయోగించిన కిట్‌లను దోపిడీ చేయడానికి సులభమైన మార్గాన్ని అందిస్తుంది.

తెలిసిన అన్ని హానిలను అరికట్టడానికి కఠినమైన అవసరం ఉంది

రికార్డెడ్ ఫ్యూచర్ యొక్క నివేదికలలో విడుదల చేసిన డేటా అందరికీ తెలిసిన అన్ని సమస్యలను మరియు లోపాలను గుర్తించాల్సిన బలమైన అవసరాన్ని గుర్తు చేస్తుంది. వారి నివేదికలు ఫ్లాష్ ప్లేయర్ వాడకం క్షీణించడం నుండి వచ్చిన దోపిడీ కిట్ కార్యాచరణలో తగ్గుదల చూపించాయి. వినియోగదారులు మరింత సురక్షితమైన బ్రౌజర్‌లకు మారారు, కానీ సైబర్‌క్రైమినల్స్ కూడా.

పెరిగిన భద్రత కోసం సలహా

భద్రతను పెంచడానికి రికార్డ్ చేసిన ఫ్యూచర్ వినియోగదారులకు కొన్ని ముఖ్యమైన దశలను అనుసరించమని సలహా ఇస్తుంది:

  • ప్రాథమిక బ్రౌజర్‌గా Google Chrome ని ఎంచుకోండి
  • వినియోగదారు శిక్షణను మెరుగుపరచండి
  • మీ సిస్టమ్‌ను వీలైనంత తరచుగా బ్యాకప్ చేయండి
  • ప్రకటన బ్లాకర్లను ఉపయోగించండి
  • ప్రభావిత సాఫ్ట్‌వేర్‌ను తొలగించండి
  • ఫ్లాష్‌ను ఉపయోగించే మరియు సైబర్ ప్రమాదాలకు వినియోగదారులను బహిర్గతం చేసే సోషల్ మీడియా గురించి తెలుసుకోండి.
  • మెరుగైన ఇంటర్నెట్ భద్రత కోసం ఇప్పుడే సైబర్‌హోస్ట్ పొందండి

రికార్డెడ్ ఫ్యూచర్ యొక్క 2017 దుర్బలత్వ నివేదికలో మీరు తెలిసిన లోపాల పూర్తి సెట్ గురించి మరింత తెలుసుకోవచ్చు.

మైక్రోసాఫ్ట్ యొక్క ఉత్పత్తి దుర్బలత్వం హ్యాకర్ల అభిమాన లక్ష్యాలు