Az első negyedévben egy USB féreg vette át az első helyet a rosszindulatú programok globális toplistáján, miközben a kéretlen elektronikus levelek minden eddiginél változatosabb módokon kezdtek terjedni.
Hirdetés
 

A McAfee kiadta az első negyedévre vonatkozó biztonsági jelentését, amelyből számos érdekesség szűrhető le. Most megvizsgáljuk, hogy melyek azok a biztonsági trendek, amelyek alapvetően meghatározták az idei év első hónapjainak védekezési stratégiáit.

Hemzsegnek a kártevők az USB-s adathordozókon | Az úgynevezett AutoRun funkcióval összefüggő fertőzések foglalják el a vírus toplista első és harmadik helyét, főleg az USB-s meghajtók széleskörű elterjedése miatt. Ezek mellett jelszólopó trójai programok is nagy számban hódítanak, amelyek között generikus letöltők, kéretlen programok és anonim adatokat gyűjtő játékprogramok is megtalálhatóak.


Változatos spamek | Az első negyedév egyik nagy újdonsága, hogy Kínában, Dél-Koreában és Vietnamban a legjelentősebb a hamisított diplomákat és egyéb képesítéseket kínáló spamek aránya. Szingapúrban, Hongkongban és Japánban kivételesen magas a „Delivery Status Notification” tárgyú spam, ami a preventív levelezésszűrő-képességek hibájára utalhat.

„Legfrissebb jelentésünk igazolja, hogy a kéretlen levelek és a rosszindulatú programok aránya az általunk előre jelzett mértékben nő” – mondta Mike Gallagher, a McAfee Global Threat Intelligence technológiai igazgatója és szenior alelnöke. „Olyan, korábban emelkedőben lévő trendek, mint például a rosszindulatú AutoRun kódok, mára az élvonalba kerültek. Meglepetéssel tapasztaltuk viszont a spamtémák geográfiai változatosságát, mint például a Kínából érkező diploma-spam mennyiséget.”

A McAfee emellett megállapította, hogy Thaiföld, Románia, a Fülöp-szigetek, India, Indonézia, Kolumbia, Chile és Brazília vezetik a fertőző kódok és spamek listáját. Ezekben az országokban az internet fejlődése felgyorsult az elmúlt öt évben, de a biztonsági tudatosság fejlődése ezzel nem tartotta a lépést, így most e térségek sebezhetősége nagyobb az átlagosnál.

Keresőmanipuláció | A támadók kihasználják a nagy hírértékű eseményeket, és ezek alapján manipulálják a keresési találatokat. A Haiti-ban és Chile-ben pusztító földrengések szerepelnek a lista első és második helyén. Ezeket követik a Toyota visszahívásai, az Apple iPad megjelenése és az NCAA márciusi egyetemi bajnokságai. A keresőmotor manipulációjával a bűnözők az oldalrangsorolási és elemzési logika kihasználásával terelik a legfelkapottabb témákra irányuló linkeket rosszindulatú oldalakra.

Az USA mindent visz | 2010 első negyedévében, amint azt a McAfee TrustedSource technológiája kimutatta, az Amerikai Egyesült Államokban hosztolták a rosszindulatú URL-ek 98 százalékát. Ez a kimagasló részesedés annak eredménye, hogy a Web 2.0-és szolgáltatások zömét szintén Amerikából szolgálják ki. A fennmaradó két százalékon leginkább Kína és Kanada osztozik.
 

Lehullott a lepel: elismerte az Anthropic, hogy tényleg butább lett a Claude

A cég nagy nyelvi modelljének képességbeli hanyatlására többen panaszkodtak mostanában. Kiderült, hogy nem hallucináltak: elhibázott fejlesztések és bugok "összjátéka" okozta a nem kívánt hatást.
 
Hirdetés

A hibakeresés nem egyenlő az alkalmazásbiztonsággal

Építsünk olyan AppSec környezetet, amely csökkenti az alkalmazásfejlesztés kockázatait, de nem válik a gyors leszállítás akadályává!

A biztonság ’balra tolódása’ az alkalmazásfejlesztésben nem csak technikai kérdés. A DevSecOps-elvek érvényesüléséhez az IT-szervezet működését és más területekhez való viszonyát is újra kell szabni.

a melléklet támogatója a Clico

CIO kutatás

Merre tart a vállalati IT és annak irányítója?

Hiánypótló nagykép a hazai nagyvállalati informatikáról és az IT-vezetőkről: skillek, felelősségek, feladatkörök a múltban, a jelenben és a jövőben.

Töltse ki Ön is, hogy tisztábban lássa, hogyan építse vállalata IT-ját és saját karrierjét!

Az eredményeket május 8-án ismertetjük a 17. CIO Hungary konferencián.

LÁSSUNK NEKI!

Egy kormányrendelet alapjaiban formálják át 2026-tól az állami intézmények és vállalatok szoftvergazdálkodási gyakorlatát.

Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?

A Corvinus Egyetem és a Complexity Science Hub kutatói megmérték: a Python kódok közel harmadát ma már mesterséges intelligencia írja, és ebből a szenior fejlesztők profitálnak.

Rengeteg ország áll át helyi MI-platformra

Ön sem informatikus, de munkája során az információtechnológia is gyakran befolyásolja döntéseit? Ön is informatikus, de pénzügyi és gazdasági szempontból kell igazolnia a projektek hasznosságát? Mi közérthető módon, üzleti szemmel dolgozzuk fel az infokommunikációs híreket, trendeket, megoldásokat. A Bitport tizennegyedik éve közvetít sikeresen az informatikai piac és a technológiát hasznosító döntéshozók között.
© 2010-2026 Bitport.hu Média Kft. Minden jog fenntartva.