Il SANS Institute ha aggiornato l'ormai celebre Top 20, la lista delle 20 maggiori vulnerabilità su Internet.
Fra i maggiori trend analizzati negli ultimi mesi, come segnala anche il comunicato stampa:
1. Rapida crescita delle vulnerabilità per sistemi Mac OS/X
2. Riduzione del numero di vulnerabilità critiche per i servizi di Windows
3. Molteplici vulnerabilità "zeroday" per Internet Explorer
4. Crescita delle vulnerabilità per Mozilla e in particolare Firefox
5. Aumento degli attacchi basati su vulnerabilità "zeroday" a scopo di profitto
6. Aumento delle vulnerabilità per i maggiori database
7. Attacchi che sfruttano file multimediali (video, immagini) e file di Excel
8. Attacchi di social engineering contro postazioni strategiche civili e militari, lanciati probabilmente da governi avversari
Per una descrizione più dettagliata:
http://www.sans.org/top20/2005/spring_2006_detail.php
Commenti