Система управления контентом WordPress содержала в себе уязвимость нулевого дня, которой успели воспользоваться тысячи хакеров. Компания Sucuri сообщает, что множество сайтов были взломаны, поскольку их администраторы не стали торопиться устанавливать обновление WordPress, закрывающее уязвимость.

Пару недель назад разработчики WordPress сообщили, что выпускают обновление безопасности для трёх уязвимостей в системе управления контентом. Сообщение было коротким и не содержало в себе много информации. Неделю спустя разработчики объяснили, что масштабная уязвимость появилась вместе с предыдущим обновлением безопасности и позволяла хакерам дистанционно редактировать и удалять страницы сайтов на WordPress.

Таким образом, владельцам сайтов давалась неделя на установку обновления и закрытие уязвимостей. Естественно, все этого не сделали и в течение 48 часов после обнародования информации об уязвимости начались атаки на сайты.

Sucuri пишет, что отслеживает четыре хакерских группы, которые ведут масштабное сканирование сайтов в поиске уязвимости. Одна из них уже взломала больше 66 тысяч страниц, число продолжает расти. Речь может идти о группе w4l3XzY3, подозреваются IP-адреса 176.9.36.102, 185.116.213.71, 134.213.54.163, 2a00:1a48:7808:104:9b57:dda6:eb3c:61e1.

Вторая кампания началась недавно и пока затронула около 500 страниц, называется IP-адрес 37.237.192.22 и хакерская группа Cyb3r-Shia. Третья кампания также затронула около 500 страниц, IP-адрес 144.217.81.160, хакеры By+NeT.Defacer и By+Hawleri_hacker.

Если вы ищете антивирус для защиты своего Windows-компьютера, сделать выбор способен помочь доклад от независимой организации AV-Comparatives по итогам 2016 года, в котором показаны лучшие среди протестированных приложений. Продуктом года данная организация назвала антивирус Avira, который по итогам всех тестов предложил максимальный уровень защиты. Этот антивирус безукоризненно проявил себя в тестировании на предмет обнаружения вредоносных файлов, производительности, защиты в реальном времени и устранения вредоносного ПО.

Также отличными антивирусами были названы Bitdefender и антивирус Касперского, они набрали максимальные оценки во всех тестах. В верхней части списка находятся продукты Emsisoft, ESET, Tencent, ThreadTrack VIPRE, которые не получили максимальные оценки в некоторых тестах.

В результате пользователям рекомендуется выбирать между антивирусами Bitdefender, Avira, антивирусом Касперского, AVG и ThreadTrack VIPRE. В плане обнаружения файлов лидирует Avira и антивирус Касперского, набравшие 99,9%. Если компьютер уже был инфицирован, устранить заражение лучше всех смогут антивирус Касперского, Avira, Bitdefender, AVG и Tencent. Меньше всех на скорость работы компьютера влияют антивирусы Avast, Avira, Bitdefender, ESET, Emsisoft и антивирус Касперского.

Минувший квартал стал весьма успешным для компании Apple благодаря хорошим продажам смартфонов, в особенности последней модели iPhone 7. Доклад от компании Canaccord Genuity показывает, что на протяжении семи последних кварталов подряд компания получает 91% от общего числа прибыли рынка смартфонов. При этом по числу проданных аппаратов она набирает только 18%.

Для Apple подобные показатели не в новинку. В её истории бывали периоды, когда она умудрялась набрать даже больше 100%, поскольку другие производители не зарабатывали на продаже смартфонов, а несли убытки. В рамках нынешнего исследования рассматривались шесть ведущих производителей, четыре из них оказались прибыльными.

На долю смартфонов компании Samsung пришлось 9% прибылей, Sony и BlackBerry получили по 1%. Вместе с результатом Apple это составляет больше 100%, однако нужно вычесть показатели убыточных производителей, которыми стали Microsoft и LG. В прошлом таком докладе 2% прибыли получила компания Huawei, но теперь она отсутствует в списке.

На этот раз в пользу Apple сыграл отзыв аппаратов Samsung Galaxy Note 7, на которых южнокорейский производитель мог бы неплохо заработать, если бы не подвели аккумуляторы. В ближайшие месяцы ожидается снижение прибыли от продаж айфонов, поскольку покупатели начнут ждать появления моделей нового поколения.

Мир мобильных технологий кажется переменчивым и непредсказуемым, однако некоторые вещи никогда не меняются. Например, год от года последняя версия операционной системы Android весьма медленно распространяется на устройствах сторонних производителей.

Операционная система Android Nougat в данный момент находится примерно в той же точке, где год назад была Android Marshmallow и немного ниже Android Lollipop в феврале 2015. Официальная статистика Google от 31 января до 6 февраля показывает, что всего 1,2% устройств посетителей магазина Google Play работали на Android 7.0 и 7.1 (0,9% и 0,3% соответственно).

Лидером остаётся версия Android 6.0 Marshmallow, результат которой вырос до 30,7% (+1,1%). Если сложить вместе результаты Android 5.0 и 5.1 Lollipop, лидируют они со значением 32,9% (-0,4%).

Android 4.4 KitKat также находится на спаде и её доля составляет сейчас 21,9% (-0,7%). Три версии Android Jelly Bean в сумме набирают 11,3%. В статистику пока входят ещё более старые Android Ice Cream Sandwich и Gingerbread.

Во вторник был выпущен доклад о глобальной кибербезопасности за 2016 год от компании SonicWall. Он показывает противоречивые результаты: распространённость вредоносных программ стала ниже, зато набирают обороты приложения-вымогатели — по сравнению с 2015 годом их стало больше в 167 раз.

Также в 2016 году стали популярными масштабные DDoS-атаки при помощи устройств интернета вещей. В частности, в октябре ботнет Mirai при помощи устройств вроде веб-камер атаковал серверы компании Dyn, что привело к проблемам с доступом в интернет в США.

Данные ежедневно собирались с более чем 1 млн. датчиков почти в 200 странах. Количество уникальных образцов вредоносного кода снизилось до 60 млн. против 64 млн. в 2015 году. Количество попыток распространить код сократилось с 8,19 млрд. до 7,87 млрд. На подъёме находятся приложения-вымогатели в качестве сервиса. Количество атак вымогателей выросло с 3,8 млн. до 638 млн. Исследователи считают, что причиной такого роста популярности является низкая вероятность наказания.

Самая популярная кампания по распространению приложений-вымогателей по электронной почте в 2016 году работала с программой Locky, на долю которой пришлось более 500 млн. атак. От вымогателей пострадали самые разнообразные сферы деятельности: отрасль промышленной разработки, фармацевтики, финансовые организации, сектор недвижимости. Во время подъёма ботнета Mirai в ноябре на США пришлось 70% DDoS-атак.