Прочитали: 2956 Коментарів: 92 Рейтинг: 103
«Встановіть оновлення!» - дратує, чи не так? Але з цим нічого не поробиш. У програмах виявляються все нові і нові уразливості. Неважливо, хто знайшов «дірку»: рано чи пізно про неї стає широко відомо, компанія-розробник заявляє про випуск оновлення безпеки, і навіть ті зловмисники, які були не в курсі уразливості, тепер знають про її існування. Скільки часу є у користувача до початку атак?
Ще один приклад атаки «Віддалене виконання коду і команд ОС» демонструє, як зловмисники намагаються експлуатувати не тільки уразливості веб-додатків, але і уразливості прошивок мережевих пристроїв. уразливість CVE-2017-8220 була опублікована 25 квітня, а 28 квітня зловмисники вже почали атакувати пристрою.
Малюнок 8. Приклад виявлення атаки «Віддалене виконання коду і команд ОС»
Таким чином, між публікацією уразливості і практичним її застосуванням може пройти всього кілька днів. (Цей термін може варіюватися в залежності від складності експлуатації уразливості.) При атаці на веб-додаток порушник насамперед буде пробувати експлуатувати ті уразливості, які були виявлені порівняно недавно і для яких, швидше за все, ще не були встановлені оновлення.
http://blog.ptsecurity.ru/2017/09/web-apps-attacks-2017.html#more
Три дні. З урахуванням того, що два з них можуть припасти на вихідні, це зовсім небагато.
І ще цікава інформація: у скільки вас атакують?
Усереднена розподіл зафіксованих атак протягом доби для однієї компанії. На малюнку нижче представлені середні значення по всіх галузях (враховувалося місцевий час атакується організації).
Для наочності наведемо графік за 17 квітня, побудований в інтерфейсі PT AF для однієї з компаній.
http://blog.ptsecurity.ru/2017/09/web-apps-attacks-2017.html#more
Як видно, інтенсивність атак повністю відповідає максимальній активності співробітників компаній - це прихід на роботу, час перед обідом і кінець робочого дня. Четвертий пік - нічні інциденти - може бути пов'язаний з тим, що в цей час ймовірність виявлення атаки і реагування на неї з боку служби безпеки значно нижче.
# вразливість # обновленія_безопасності # обновленія_антівіруса » - дратує, чи не так?Скільки часу є у користувача до початку атак?
І ще цікава інформація: у скільки вас атакують?
