Додатки пакету MS Office частіше за інших експлуатуються зловмисниками

Згідно з даними, які були отримані в ході дослідження ресурсу PreciseSecurity, в третьому кварталі 2019 року зловмисники найчастіше експлуатували додатки, що входять в офісний пакет Microsoft Office. Крім того, кіберзлочинці активно використовували браузери та операційні системи.

Зібрані дані говорять про те, що різного роду вразливості в додатках MS Office експлуатувалися зловмисниками в 72,85% випадків. Уразливості в браузерах використовувалися в 13,47% випадків, а в різних версіях мобільної ОС Android - в 9,09% випадків. За трійкою лідерів йдуть Java (2,36%), Adobe Flash (1,57%) і PDF (0,66%).

Частина з найпоширеніших вразливостей в офісному пакеті MS Office пов'язана з переповненням буфера в стеку редактора формул Equation Editor. Крім того, до числа найбільш експлуатованих пролом увійшли CVE-2017-8570, CVE-2017-8759 і CVE-2017-0199. Ще одна важлива проблема була пов'язана з уразливістю нульового дня CVE-2019-1367, яка призводила до пошкодження пам'яті і дозволяла віддалено виконувати довільний код в цільовій системі.

Згідно з даними, які представив ресурс PreciseSecurity, в п'ятірку країн, що є джерелами найбільших мережевих атак, увійшли США (79,16%), Нідерланди (15,58%), Німеччина (2,35%), Франція (1,85%) і Росія (1,05%).

Фахівці відзначають, що в даний час виявляється велика кількість вразливостей в браузерах. Хакери постійно шукають нові вразливості і баги, які можуть використовуватися для досягнення поставлених цілей. Велика частина вразливостей, виявлених за звітний період, дозволяла віддалено підвищити рівень привілеїв всередині системи.