Trend Micro: crescono le vulnerabilità Zero-Day

Il report sulla sicurezza rilasciato dal vendor relativo al primo trimestre 2013 evidenzia la crescente pericolosità dei nuovi attacchi e il divario tra il momento di rilevabilità dell'attacco e quello in cui le patch vengano rese disponibili

Avatar di Riccardo Florio

a cura di Riccardo Florio

Il report Q1 2013 Security Roundup rilasciato da Trend Micro lancia l'allarme sulle vulnerabilità zero-day la cui pericolosità viene evidenziata dagli eventi recenti, quali l'attacco condotto in Corea del Sud.

Tra i più recenti attacchi identificati da Trend Micro vi sono i nuovi attacchi contro Java di Oracle e Flash Player, Acrobat e Reader di Adobe, che hanno permesso di evidenziare il divario temporale che esiste tra la rilevazione di una vulnerabilità e il successivo rilascio della patch in grado di affrontarla.

Gli attacchi di alto profilo eseguiti in Corea del Sud nel mese di marzo confermano che il furto non è più l'unico obiettivo degli hacker ma che queste violazioni sono spesso progettate anche per paralizzare le reti strategiche tramite tecniche innovative tra cui  l'hijacking dei sistemi di patch management.

Il report completo Trend Micro Q1 Security Roundup è disponibile al seguente link.