MS Office 응용 프로그램은 범죄자에 의해 가장 자주 악용됩니다.

PreciseSecurity 리소스의 연구에서 얻은 데이터에 따르면 2019년 XNUMX분기에 공격자는 Microsoft Office Office 제품군에 포함된 애플리케이션을 가장 자주 악용했습니다. 또한 사이버범죄자들은 ​​브라우저와 운영체제를 적극적으로 활용했습니다.

수집된 데이터에 따르면 MS Office 애플리케이션의 다양한 유형의 취약점이 공격자에 의해 악용된 경우가 72,85%였습니다. 브라우저의 취약점은 13,47%의 경우에 악용되었으며, Android 모바일 OS의 다양한 버전에서 악용된 경우는 9,09%였습니다. 상위 2,36개는 Java(1,57%), Adobe Flash(0,66%), PDF(XNUMX%) 순입니다.

MS Office 제품군의 가장 일반적인 취약점 중 일부는 수식 편집기 스택의 버퍼 오버플로와 관련이 있습니다. 또한 CVE-2017-8570, CVE-2017-8759 및 CVE-2017-0199는 가장 많이 악용된 취약점 중 하나였습니다. 또 다른 주요 문제는 메모리 손상을 일으키고 대상 시스템에서 임의 코드의 원격 실행을 허용하는 제로데이 취약점 CVE-2019-1367이었습니다.

PreciseSecurity 리소스에서 제공한 데이터에 따르면 가장 큰 네트워크 공격이 발생한 상위 79,16개 국가는 미국(15,58%), 네덜란드(2,35%), 독일(1,85%), 프랑스(1,05%) 및 러시아( XNUMX%).

전문가들은 현재 브라우저에서 수많은 취약점이 발견되고 있다고 지적합니다. 해커는 자신의 목표를 달성하는 데 사용할 수 있는 새로운 취약점과 버그를 끊임없이 찾고 있습니다. 보고 기간 동안 발견된 대부분의 취약점으로 인해 시스템 내 권한 수준을 원격으로 높일 수 있었습니다.

출처 : 3dnews.ru