Nem szállnak le a kiberbűnözők az Androidról
Továbbra is az Android számít a kiberbűnözők kedvenc terepének, de az iOS esetében sem célszerű hanyagolni a biztonságot.
A mobilbiztonság egyre fontosabb szerepet játszik az informatikai eszközök védelmében mind az otthoni, mind a vállalati felhasználók esetében. Az ESET szakemberei az év első hat hónapjában begyűjtött telemetriai adatok alapján elemezték a mobilbiztonság területét, és rávilágítottak a legfontosabb tendenciákra.
Kezdjük az Androiddal
2019 első hat hónapjában 86 különféle androidos biztonsági rés került nyilvánosságra. Ez első ránézésre nem rossz hír, ugyanis 2018-ban (az egész évet tekintve) összesen 611 androidos sérülékenységre derült fény. Csakhogy a helyzet korántsem ennyire rózsás, ugyanis biztonsági szempontból nem kizárólag a sebezhetőségek száma, hanem azok veszélyessége is meghatározó fontosságú. Ebből a szempontból pedig már aggasztóbb képet fest a felmérés, ugyanis kimutatta, hogy az első félévben feltárt sérülékenységek 68 százaléka kritikus veszélyességi kategóriába tartozik. Majdnem harmaduk pedig jogosulatlan távoli kódfuttatásra is lehetőséget ad, vagyis akár ártalmas appok, mobilvírusok terjesztését is elősegíthetik.
Prémium előfizetéssel!
-
Az IBM QRadar SIEM több mint két tucat sebezhetőség miatt kapott frissítést.
-
Az IBM Security SOAR jelentős biztonsági frissítést kapott.
-
A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.
-
A VeraCrypt két biztonsági hibát tartalmaz.
-
Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.
-
Az Exim fejlesztői két biztonsági hibáról számoltak be.
-
A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.
-
A React egy közepes veszélyességű sebezhetőséget tartalmaz.
-
A Webmin esetében egy XSS-típusú biztonsági résre derült fény.
-
A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat