사이버 범죄자들은 ​​MS Office 애플리케이션을 가장 자주 악용합니다.

PreciseSecurity의 연구를 통해 얻은 데이터에 따르면, 2019년 XNUMX분기에 공격자는 Microsoft Office 제품군에 포함된 애플리케이션을 가장 많이 악용했습니다. 게다가 사이버범죄자들은 ​​브라우저와 운영 체제를 적극적으로 활용했습니다.

수집된 데이터에 따르면, 공격자는 MS Office 애플리케이션의 다양한 유형의 취약점을 72,85%의 사례에서 악용한 것으로 나타났습니다. 브라우저 취약점은 13,47%의 사례에서 사용되었으며, Android 모바일 OS의 다양한 버전에서는 9,09%의 사례에서 사용되었습니다. 상위 2,36개는 Java(1,57%), Adobe Flash(0,66%), PDF(XNUMX%) 순입니다.

MS Office 제품군의 가장 흔한 취약점 중 일부는 수식 편집기 스택의 버퍼 오버플로와 관련이 있습니다. 또한, 가장 많이 악용된 결함에는 CVE-2017-8570, CVE-2017-8759, CVE-2017-0199가 포함되었습니다. 또 다른 주요 문제는 메모리 손상을 일으키고 대상 시스템에서 임의 코드를 원격으로 실행할 수 있는 제로데이 취약점 CVE-2019-1367과 관련이 있습니다.

PreciseSecurity 리소스에서 제공한 데이터에 따르면, 가장 큰 네트워크 공격의 근원지인 상위 79,16개국은 미국(15,58%), 네덜란드(2,35%), 독일(1,85%), 프랑스(1,05%), 러시아(XNUMX%)입니다.

전문가들은 현재 브라우저에서 많은 수의 취약점이 발견되고 있다고 지적합니다. 해커들은 자신의 목표를 달성하는 데 사용할 수 있는 새로운 취약점과 버그를 끊임없이 찾고 있습니다. 보고 기간 동안 발견된 취약점의 대부분은 시스템 내에서 원격으로 권한을 승격할 수 있는 취약점이었습니다.

출처 : 3dnews.ru