Nem szállnak le a kiberbűnözők az Androidról
Továbbra is az Android számít a kiberbűnözők kedvenc terepének, de az iOS esetében sem célszerű hanyagolni a biztonságot.
A mobilbiztonság egyre fontosabb szerepet játszik az informatikai eszközök védelmében mind az otthoni, mind a vállalati felhasználók esetében. Az ESET szakemberei az év első hat hónapjában begyűjtött telemetriai adatok alapján elemezték a mobilbiztonság területét, és rávilágítottak a legfontosabb tendenciákra.
Kezdjük az Androiddal
2019 első hat hónapjában 86 különféle androidos biztonsági rés került nyilvánosságra. Ez első ránézésre nem rossz hír, ugyanis 2018-ban (az egész évet tekintve) összesen 611 androidos sérülékenységre derült fény. Csakhogy a helyzet korántsem ennyire rózsás, ugyanis biztonsági szempontból nem kizárólag a sebezhetőségek száma, hanem azok veszélyessége is meghatározó fontosságú. Ebből a szempontból pedig már aggasztóbb képet fest a felmérés, ugyanis kimutatta, hogy az első félévben feltárt sérülékenységek 68 százaléka kritikus veszélyességi kategóriába tartozik. Majdnem harmaduk pedig jogosulatlan távoli kódfuttatásra is lehetőséget ad, vagyis akár ártalmas appok, mobilvírusok terjesztését is elősegíthetik.
Prémium előfizetéssel!
-
Az Apple egy kritikus veszélyességű sebezhetőséget szüntetett meg az iOS, az iPadOS és a macOS operációs rendszereiben.
-
Az Eximhez négy biztonsági frissítés vált elérhetővé.
-
A Citrix NetScaler kapcsán fontos biztonsági javítások váltak elérhetővé.
-
Az Elasticsearch hét hibajavítással bővült.
-
A Grafana egy biztonsági hibát tartalmaz.
-
Két biztonsági rést foltoztak be a Wiki.js fejlesztői.
-
Biztonsági hibajavítás érkezett azt Angularhoz.
-
A KeePassXC kapcsán több biztonsági hibára derült fény.
-
A Next.js egy magas veszélyességű sebezhetőséget tartalmaz.
-
Egy tucat hibajavítás vált letölthetővé az Apache Tomcathez.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat