Conficker vấn còn là một mối đe dọa chính theo báo cáo của Microsoft

Uniquecomputers reporting exploits each quarter in 2011, by targetedplatform or technology
Source: Microsoft

Trongphần về “Đánh giá mối đe dọa toàn cầu” báo cáolưu ý rằng chỗ bị tổn thương thường thấy của phầnmềm - được định cỡ theo sự kết hợp các chỗ bịtổn thương được phát hiện, sự ác liệt và phức tạpcủa chúng - đã thuyên giảm trong vài năm nay; khả năngbị tổn thương cho thấy khắp nền công nghiệp rơi 10%trong năm 2001. Số lượng các khai thác của những chỗ bịtổn thương như vậy được Microsoft dò tìm thấy ítnhiều không đổi qua suốt năm 2011, với ngoại lệ chínhlà các khai thác nhằm vào HTML hoặc JavaScript - chúngkhoảng gấp 3 lần trong năm. Những khai thác các địnhdạng tài liệu cũng được chỉ ra một sự gia tăng chủyếu nhằm vào Adobe Acrobat Reader - chúng hơn 2 lần trongnăm 2011.

Vềnhững dò tìm ra phần mềm độc hại có quan tâm, Vươngquốc Anh đã chỉ ra giảm 6% từ cùng quý năm ngoái. Đức,mặt khác, đã chỉ ra sự gia tăng mạnh nhất trên thếgiới, với một sự tăng tới 30.4%; điều này chủ yếuđược cho là một họ trojan có tên là Win32/EyeStye, dựđịnh ăn cắp các dữ liệu nhạy cảm. Từng có sự dòtìm ra họ trojan này được bổ sung vào phần mềm an ninhMSRT của Microsoft vào tháng 10/2011, “trong vòng 10 ngày đầuvề sau, hơn một nửa các lây nhiễm Eyestye được dò tìmra và loại bỏ bởi MSRT là tại Đức”. Nga sau Đức với28.5% gia tăng về lây nhiễm, ban đầu là do 3 dạng phầnmềm độc hại khác nhau.

Inthe section on "Worldwide threat assessment" the reportnotes that the general vulnerability of software – gauged by acombination of vulnerabilities disclosed, their severity andcomplexity – has been on the decline for the last couple of years;vulnerability disclosures across the industry fell ten per centduring 2011. The number of exploits of such vulnerabilities detectedby Microsoft remained more or less flat through 2011, with the mainexception being exploits targeting HTML or JavaScript – theseapproximately tripled during the year. Document format exploits alsoshowed an increase, predominantly targeting Adobe Acrobat and Reader– these more than doubled during 2011.

Asfar as malware detections are concerned, the UK showed a d-rop of 6%f-rom the same quarter in the previous year. Germany, on the otherhand, showed the largest increase worldwide, with a jump of 30.4%;this is mainly attributed to a family of trojans known asWin32/EyeStye, which attempt to steal sensitive data. Once thedetection of this trojan family was added to Microsoft's MSRTsecurity software in October 2011, "within the first 10 daysthereafter, more than half of the EyeStye infections detected andremoved by the MSRT were in Germany." Russia followed Germanywith a 28.5% increase in detections, primarily due to three differentmalware types.