Crece la preocupación por las vulnerabilidades de día cero y los ataques cada vez más destructivos, según Trend Micro

Servicios

5 Mayo, 2013

Según el Informe de Seguridad del Primer Trimestre de 2013 de Trend Micro, el equipo de investigación de la compañía ha dado la voz de alarma sobre las vulnerabilidades de día cero, además de poner de relieve la creciente preocupación sobre el ataque sufrido por Corea del Sur recientemente. En conjunto, estos eventos han demostrado que las vulnerabilidades de día cero permanecen y continúan siendo una amenaza, mientras que la innovación en los ataques sigue creciendo en sofisticación, intensidad y severidad.

La sinopsis de las amenazas más destacadas en el primer trimestre incluye:

  • Ataques de Día Cero

Los nuevos ataques contra Java, el lenguaje de programación de Oracle, y las aplicaciones Adobe Flash Player, Acrobat y Reader, revelan que las vulnerabilidades están surgiendo más rápido de lo que pueden ser parcheadas y que se incorporan rápidamente a los kits de ataques profesionales tales como “Black Hole Exploit Kit.”

“Por supuesto que Java es una multiplataforma y que llama la atención de los criminales, pero lo que la hace realmente atractiva es su ubicuidad y sus vulnerabilidades”, explica Rik Ferguson, Vicepresidente de Investigación de Seguridad de Trend Micro.Sin duda, ésta no será la última vulnerabilidad de día cero en Java y no va a ser el final del gran radio de acción de ataques que en la actualidad ofrece a los criminales”.

  • Ataques a Corea del Sur

Los ataques de alto perfil que se han llevado a cabo en Corea del Sur durante el pasado mes de marzo constatan que el robo no es el único objetivo de los esfuerzos de hacking, sino más bien que estas infracciones están diseñadas también para bloquear las redes críticas a través de técnicas innovadoras, entre las que se incluyen:

Enfoque multiplataforma como UNIX y LINUX

Contramedidas específicas para el software de seguridad instalado

Secuestro de sistemas de gestión de parches

"Teniendo en cuenta la capacidad de lo ocurrido en Corea del Sur, es probable que el aumento destructivo de los ataques siga siendo una amenaza", señala Tom Kellermann, Vicepresidente de Ciberseguridad de Trend Micro. "Cada trimestre, observamos que los ataques son cada vez más audaces y más dirigidos, y apuntan a las preocupaciones que van más allá de comprometer los datos personales”.  

Para consultar el informe completo:

http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/reports/rpt-zero-days-hit-users-hard-at-the-start-of-the-year.pdf.

Para acceder al post del blog sobre el informe:

http://blog.trendmicro.com/trendlabs-security-intelligence/1q-security-roundup-zero-days-dominate

Crece la preocupación por las vulnerabilidades de día cero y los ataques cada vez más destructivos, según Trend Micro

 

Según el Informe de Seguridad del Primer Trimestre de 2013 de Trend Micro, el equipo de investigación de la compañía ha dado la voz de alarma sobre las vulnerabilidades de día cero, además de poner de relieve la creciente preocupación sobre el ataque sufrido por Corea del Sur recientemente. En conjunto, estos eventos han demostrado que las vulnerabilidades de día cero permanecen y continúan siendo una amenaza, mientras que la innovación en los ataques sigue creciendo en sofisticación, intensidad y severidad.

 

La sinopsis de las amenazas más destacadas en el primer trimestre incluye:

 

Ataques de Día Cero

Los nuevos ataques contra Java, el lenguaje de programación de Oracle, y las aplicaciones Adobe Flash Player, Acrobat y Reader, revelan que las vulnerabilidades están surgiendo más rápido de lo que pueden ser parcheadas y que se incorporan rápidamente a los kits de ataques profesionales tales como “Black Hole Exploit Kit.”

 

Por supuesto que Java es una multiplataforma y que llama la atención de los criminales, pero lo que la hace realmente atractiva es su ubicuidad y sus vulnerabilidades”, explica Rik Ferguson, Vicepresidente de Investigación de Seguridad de Trend Micro. “Sin duda, ésta no será la última vulnerabilidad de día cero en Java y no va a ser el final del gran radio de acción de ataques que en la actualidad ofrece a los criminales”.

 

Ataques a Corea del Sur

Los ataques de alto perfil que se han llevado a cabo en Corea del Sur durante el pasado mes de marzo constatan que el robo no es el único objetivo de los esfuerzos de hacking, sino más bien que estas infracciones están diseñadas también para bloquear las redes críticas a través de técnicas innovadoras, entre las que se incluyen:

 

·         Enfoque multiplataforma como UNIX y LINUX

·         Contramedidas específicas para el software de seguridad instalado

·         Secuestro de sistemas de gestión de parches

 

"Teniendo en cuenta la capacidad de lo ocurrido en Corea del Sur, es probable que el aumento destructivo de los ataques siga siendo una amenaza", señala Tom Kellermann, Vicepresidente de Ciberseguridad de Trend Micro. "Cada trimestre, observamos que los ataques son cada vez más audaces y más dirigidos, y apuntan a las preocupaciones que van más allá de comprometer los datos personales”.  

Para consultar el informe completo visite:

http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/reports/rpt-zero-days-hit-users-hard-at-the-start-of-the-year.pdf.

Para acceder al post del blog sobre el informe, visite:

http://blog.trendmicro.com/trendlabs-security-intelligence/1q-security-roundup-zero-days-dominate

Impacto

¿Qué te pareció este artículo?

  • 398
  • 0

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Relacionados

El 99% de las empresas no cuenta con soluciones de seguridad avanzada

WannaCry, Petya, HBO… en estos momentos no cabe dudad de que cualquier persona u...

  • 7 Agosto, 2017
  • No hay comentarios

¿Qué marketplaces estadounidenses destacan por su seguridad?

El equilibrio de las preocupaciones en seguridad, con la necesidad de proporcionar una...

  • 17 Julio, 2017
  • No hay comentarios

Suscribete

Toda la actualidad del ecommerce en tu e-mail

Patrocinado por: Patrocinador

Amazon, El Corte Inglés y PC Componentes; los ecommerce más populares en España

Los países BRICS representan el 47% de las ventas online del mundo

Cómo averiguar el coste real del marketing en buscadores a la hora de generar oportunidades de venta

Ocado será el primer supermercado del Reino Unido en ofrecer compras por voz

El e-commerce es el mejor canal para expandir negocio, según las pymes españolas

El comercio electrónico en Argentina alcanza los 3.397 MM$ de facturación en el primer semestre del año

La importancia de un blog para una tienda online

¿Es la biométrica el futuro de la autenticación en el sector pagos?

Cómo satisfacer las expectativas de pago de los millennials

La tecnología aplicada a la definición de redes de distribución logísticas

Gastos de envío gratis si o no, ¿tú qué opinas?

Gestión de datos eficaz para una experiencia del cliente insuperable

Lo que los chatbots nos han enseñado sobre la relación entre hombres y máquinas

El nuevo comprador

Omnicanalidad en los EcommBrunch: Mesa redonda con Disney, Marco Aldany, Samana Brands y GoTrive

Cómo mejorar la experiencia de usuario para aumentar el Life Time Value

¿Cómo la financiación omnichannel puede impulsar tus ventas tanto OFF como ONLINE”

¿Cómo Philips Lighting y MediaMarkt están mejorando la experiencia de cliente en tienda física?

Brasil, la locomotora que tira del ecommerce en América Latina

Rewans, el Pokemon Go para las marcas en Ecomm&Brunch Barcelona (vídeo)

Ecomm&Brunch Barcelona; Marketing automático para impulsar las ventas online (Vídeo)

Más leídas

Último número

Optimization WordPress Plugins & Solutions by W3 EDGE