黑客天堂:企業(yè)環(huán)境下的過期IE瀏覽器與Flash

2016-05-12 13:48:17   作者:   來源:ZD至頂網(wǎng)編譯   評(píng)論:0  點(diǎn)擊:


  只有五分之二Flash用戶選擇升級(jí)——是否出乎意料?
  目前仍有四分之一Windows設(shè)備運(yùn)行著過期以及不再受到支持的IE瀏覽器版本,這意味著用戶將面臨超過700種已知安全漏洞的威脅。
  由移動(dòng)雙因素驗(yàn)證廠商Duo Security公司發(fā)布的一份研究報(bào)告顯示,目前五分之三(60%)Flash用戶仍然運(yùn)行著過期版本,而72%用戶在使用過期的Java版本——意味著其需要面對(duì)數(shù)百項(xiàng)安全漏洞。
  這一數(shù)據(jù)取自Duo Security公司全球客戶目前所使用的超過200萬臺(tái)設(shè)備(從小型初創(chuàng)企業(yè)到財(cái)富五百強(qiáng)企業(yè)皆有涵蓋)。糟糕的Windows設(shè)備更新節(jié)奏確實(shí)令人憂心,這是因?yàn)閱T工們將很容易受到偷渡式下載攻擊活動(dòng)的影響——黑客們特別偏好利用Angler漏洞工具包等方案實(shí)施此類破壞活動(dòng)。這些攻擊行為則常常被用于傳遞各類惡意負(fù)載,包括勒索軟件。
  Mac用戶在操作系統(tǒng)內(nèi)各軟件的更新及時(shí)性方面要遠(yuǎn)高于Windows用戶。谷歌的Chrome瀏覽器則在Duo的樣本抽查中被列為更新最為及時(shí)的瀏覽器選項(xiàng)。
  上個(gè)月,Duo發(fā)布了一份針對(duì)各個(gè)行業(yè)的研究報(bào)告,其中發(fā)現(xiàn)醫(yī)療衛(wèi)生行業(yè)在基礎(chǔ)安全實(shí)踐水平方面與金融服務(wù)領(lǐng)域存在著巨大差距。
分享到: 收藏

專題