微軟稱第三方應(yīng)用軟件已成惡意攻擊主要目標(biāo)
[導(dǎo)讀]據(jù)微軟近日發(fā)布的第六期微軟安全研究報(bào)告顯示,隨著軟件公司改善操作系統(tǒng)的安全性,目前第三方應(yīng)用軟件已成為惡意軟件的主要攻擊目標(biāo),2008年下半年發(fā)現(xiàn)的漏洞中有90%涉及到應(yīng)用軟件.
微軟安全研究報(bào)告還發(fā)現(xiàn),冒牌安全軟件已成為全球范圍內(nèi)最常見的威脅.冒牌安全軟件利用人們渴求計(jì)算機(jī)安全的心理,以安全軟件的形式誘惑用戶購買和安裝,但事實(shí)上卻是不提供或只提供有限防護(hù)的惡意軟件,而且該類軟件還經(jīng)常會(huì)盜取用戶的個(gè)人信息。
安全研究報(bào)告表明,在2008年下半年報(bào)告的安全違規(guī)事件中,設(shè)備丟失或被盜,而不是黑客,是數(shù)據(jù)丟失的首要原因--占總數(shù)的50%.為了減少這種威脅,企業(yè)必須實(shí)施強(qiáng)大的數(shù)據(jù)管理政策,以防止數(shù)據(jù)的非法盜用。
微軟每年發(fā)布兩期安全研究報(bào)告.根據(jù)收集到的數(shù)據(jù)反饋,報(bào)告對(duì)計(jì)算機(jī)安全情況和主要威脅進(jìn)行深入分析.本期報(bào)告展示了微軟在 2008年下半年觀察到的軟件漏洞、軟件攻擊、惡意軟件等趨勢,以及文檔文件格式攻擊、家庭和企業(yè)計(jì)算機(jī)的威脅情況以及網(wǎng)絡(luò)釣魚等信息。