0day-эксплойты работают в среднем 312 дней
Исследователи из компании Symantec попытались оценить, насколько активно злоумышленники используют 0day-уязвимости и каков средний «срок жизни» такой уязвимости, прежде чем она становится известна широкой публике и вендору, который выпускает патч.
Практическое исследование такого рода невозможно по понятным причинам, ведь 0day-уязвимости по определению никому не известны. Вредоносы не детектируются антивирусными программами. Однако, специалисты Symatec разработали метод автоматического распознавания 0day-атак постфактум, по результатам статистики реальных бинарных файлов, скачанных на 11 млн компьютерах по всему миру в февраля 2008-го по март 2011-го года. Они провели эмпирическое исследование, получив некоторые интересные результаты. Презентация доклада (pdf) состоялась два дня назад на конференции Association of Computing Machinery.
Анализ собранной статистики позволил выявить 18 уязвимостей, которые эксплуатировали до момента публикации информации. Из них 11 уязвимостей были уникальными, то есть ранее неизвестными. Срок эксплуатации 0day-уязвимостей составляет от 19 дней до 30 месяцев. Среднее арифметическое — 312 дней, среднее по медиане — около 240 дней. На графике средняя величина «окна» для эксплуатации указана в месяцах.
После публикации информации о 0day-уязвимости количество атак с использованием данной уязвимости возрастало многократно, иногда в 100 тыс. раз (на пять порядков). В то же время патч для исправления уязвимости часто выходит позже, чем публикация информации о ней. На следующем графике показано увеличение количества атак после публикации информации о 0day-уязвимости.
Поскольку 0day-уязвимости эксплуатируются в среднем 312 дней до публикации информации, более точным названием для них было бы «-312day уязвимость».
Учитывая довольно долгий срок жизни 0day-уязвимости, становится понятной их высокая стоимость на чёрном рынке, которая составляет от $5 тыс. до $250 тыс., пишет Symantec.
Подробнее: http://www.xakep.ru/post/59503/default.asp


Дайджест новых статей по интернет-маркетингу на ваш email
Новые статьи и публикации
- 2025-04-08 » Горшочек, рисуй: 10 бесплатных сервисов для генерации картинок
- 2025-04-08 » SEO-продвижение в 2025 году: 15 трендов, без которых ТОП не светит
- 2025-03-14 » SPF-запись
- 2025-03-07 » SEO на маркетплейсах: как оптимизировать карточку товара для поисковой выдачи
- 2025-02-18 » Топ-10 бесплатных нейросетей для генерации изображений: лучшие ии генераторы 2024 года
- 2025-02-11 » Критическая уязвимость в 1С-Битрикс
- 2025-02-11 » Google Search Console: руководство для начинающих вебмастеров
- 2025-02-11 » Методы измерения результативности рекламных кампаний: плюсы и минусы
- 2025-02-11 » Тренды SEO в 2025 году
- 2025-02-10 » Свой Google в локалке. Ищем иголку в стоге сена
- 2025-01-29 » SEO — это комплексная работа. Шесть главных факторов ранжирования сайтов
- 2025-01-29 » Гайд для главной страницы e-commerce сайта: как оформить, чтобы повысить конверсию
- 2025-01-20 » Krea AI выпустила бесплатную функцию преобразования изображений в 3D-объекты — их можно вращать и вписывать в фотографии
- 2025-01-19 » Отзывы на Яндекс Картах: как пройти модерацию
- 2025-01-15 » Топ-6 лучших российских нейросетей, в которых можно генерировать тексты и изображения бесплатно и без VPN
- 2025-01-14 » 15 бесплатных способов узнать, чем интересуется ваша аудитория
- 2025-01-11 » Бездепозитные бонусы в казино за регистрацию с выводом: особенности и возможности получения
- 2025-01-09 » Новая модель LAM способна выполнять задачи в Word
- 2024-12-26 » Универсальный промпт для нейросети: как выжать максимум из ChatGPT, YandexGPT, Gemini, Claude в 2025
- 2024-11-26 » Капитан грузового судна, или Как начать использовать Docker в своих проектах
- 2024-11-26 » Обеспечение безопасности ваших веб-приложений с помощью PHP OOP и PDO
- 2024-11-22 » Ошибки в Яндекс Вебмастере: как найти и исправить
- 2024-11-22 » Ошибки в Яндекс Вебмастере: как найти и исправить
- 2024-11-15 » Перенос сайта на WordPress с одного домена на другой
- 2024-11-08 » OSPanel 6: быстрый старт
- 2024-11-08 » Как установить PhpMyAdmin в Open Server Panel
- 2024-09-30 » Как быстро запустить Laravel на Windows
- 2024-09-25 » Next.js
- 2024-09-05 » OpenAI рассказал, как запретить ChatGPT использовать содержимое сайта для обучения
- 2024-08-28 » Чек-лист: как увеличить конверсию интернет-магазина на примере спортпита
Если ты рождён без крыльев, не мешай им расти. (Коко Шанель / ЖИТЕЙСКАЯ МУДРОСТЬ ) |
Мы создаем сайты, которые работают! Профессионально обслуживаем и продвигаем их , а также по всей России и ближнему зарубежью с 2006 года!
Как мы работаем
Заявка
Позвоните или оставьте заявку на сайте.
Консультация
Обсуждаем что именно Вам нужно и помогаем определить как это лучше сделать!
Договор
Заключаем договор на оказание услуг, в котором прописаны условия и обязанности обеих сторон.
Выполнение работ
Непосредственно оказание требующихся услуг и работ по вашему заданию.
Поддержка
Сдача выполненых работ, последующие корректировки и поддержка при необходимости.
Или напишите нам в WhatsApp
Или напишите нам в WhatsApp