יישומי MS Office מנוצלים לרוב על ידי פושעים

על פי נתונים שהתקבלו במהלך מחקר של משאב PreciseSecurity, ברבעון השלישי של 2019, התוקפים ניצלו לרוב יישומים הכלולים בחבילת המשרדים של Microsoft Office. בנוסף, פושעי סייבר השתמשו באופן פעיל בדפדפנים ובמערכות הפעלה.

הנתונים שנאספו מצביעים על כך שסוגים שונים של פגיעויות ביישומי MS Office נוצלו על ידי תוקפים ב-72,85% מהמקרים. פגיעויות בדפדפנים נוצלו ב-13,47% מהמקרים, ובגרסאות שונות של מערכת ההפעלה הניידת של אנדרואיד - ב-9,09% מהמקרים. אחרי שלושת הראשונים ג'אווה (2,36%), Adobe Flash (1,57%) ו-PDF (0,66%).

חלק מהפגיעויות הנפוצות ביותר בחבילת MS Office קשורות להצפת מאגר במחסנית עורך המשוואות. בנוסף, CVE-2017-8570, CVE-2017-8759 ו-CVE-2017-0199 היו בין הפגיעויות המנוצלות ביותר. בעיה מרכזית נוספת הייתה הפגיעות של יום האפס CVE-2019-1367, שגרמה לפגיעה בזיכרון ואיפשרה ביצוע מרחוק של קוד שרירותי במערכת היעד.

על פי נתונים שסופקו על ידי משאב PreciseSecurity, חמש המדינות המובילות שהן המקורות למתקפות הרשת הגדולות הן ארה"ב (79,16%), הולנד (15,58%), גרמניה (2,35%), צרפת (1,85%) ורוסיה ( 1,05%).

מומחים מציינים כי כיום מתגלות מספר רב של פגיעויות בדפדפנים. האקרים מחפשים כל הזמן נקודות תורפה ובאגים חדשים שניתן להשתמש בהם כדי להשיג את מטרותיהם. רוב הפגיעות שהתגלו במהלך תקופת הדיווח אפשרו להגדיל מרחוק את רמת ההרשאות בתוך המערכת.

מקור: 3dnews.ru