
北京時間11月5日消息,據國外媒體報道,安全公司卡巴斯基日前發布了第三季度“IT威脅變化”報告。與往常一樣,報告中的一些結論令人關注,其中最令人關注的結論之一就是微軟的產品不在這10大最易受攻擊產品之列,這主要得益于微軟在最近版本的Windows操作系統中引入了自動更新機制,提高了產品的安全性能。
卡巴斯基此次公布的10大最易受攻擊產品包括甲骨文的Java、Adobe Flash Player、Adobe Reader/Acrobat、蘋果QuickTime、蘋果iTunes、Winamp、Adobe Shockwave播放器和Adobe Flash播放器等。
具體如下:
1、Oracle Java Multiple Vulnerabilities,危險程度:高危;
2、Oracle Java Three Vulnerabilities,危險程度:極度危險;
3、Adobe Flash Player Multiple Vulnerabilities,危險程度:高危;
4、Adobe Flash Player Multiple Vulnerabilities,危險程度:高危;
5、Adobe Reader/Acrobat Multiple Vulnerabilities,危險程度:極度危險;
6、Apple QuickTime Multiple Vulnerabilities,危險程度:高危;
7、Apple iTunes Multiple Vulnerabilities,危險程度:高危;
8、Winamp AVI / IT File Processing Vulnerabilities,危險程度:高危;
9、Adobe Shockwave Player Multiple Vulnerabilities,危險程度:高危;
10、Adobe Flash Player Multiple Vulnerabilities,危險程度:極度危險。
以上排名基于存在漏洞產品用戶所占比例。
數年前,微軟的產品一直出現在這個榜單中,不過,自Windows Vista發布以來,微軟產品的安全性能得到了大幅提升。Windows 7和Windows 8在Windows Vista的基礎上又向前邁進了一大步,產品的安全性進一步增強。不過,由于市場份額大,因此Windows仍是黑客攻擊的主要目標,像Windows 8就被曝存在零日漏洞。
此外,卡巴斯基在報告中還提供了一些重要的數據:
1、28%遭攻擊的移動設備運行的是Android 2.3.6操作系統,該版本操作系統發布于2011年9月;
2、今年第三季度,56%的嗅探攻擊利用的是Java漏洞;
3、今年第三季度,探測到帶惡意代碼的網址總數為9190萬個,較第二季度增長3%。
其中第2條值得關注,這也是為什么用戶除必須使用,否則不應當安裝Java的原因所在。

