Microsoft Security Intelligence Report : Janvier-Juin 2008

Il est toujours intéressant, pour qui s’intéresse à la sécurité informatique, de lire ce document à parution semestrielle : Microsoft Security Intelligence Report.

Les informations sont, encore une fois, d’un grand intérêt. En voici, traduits en français, les éléments qui m’ont semblés significatifs :

• Le nombre total de vulnérabilités, tous éditeurs confondus, est en baisse de 4% depuis le 2ème semestre 2007 et de 19% depuis le premier semestre de la même année.
• Pour les OS et logiciels Microsoft, la tendance est à la baisse, y compris par rapport aux autres éditeurs.
• Le nombre de vulnérabilités faciles à exploiter, mais peu sévères, est en hausse de 56%.
• Plus de 90% des vulnérabilités du premier semestre 2008 concernaient des applications, pas l’OS lui-même.

En détails :

• 32% des vulnérabilités du premier semestre 2008 avaient des exploits disponibles publiquement, en continuité avec les pourcentages observés précédemment.
• Sur ce pourcentage, seul 10,4 % de ces codes étaient réellement utilisables.

Les exploits visant les navigateurs internet :

• Les victimes utilisent principalement un OS en langue chinoise (47%), suivi de près par l’anglais (US : 23%).
• Les vulnérabilités de navigateur exploitées sous XP sont de l’ordre de 42% du total, et seulement de 6% sous Vista.
• XP détient 5 des 10 principales vulnérabilités exploitées sur I.E., contre 0 (!) sous Vista.

Les tendances :

• 37,2 % des données perdues au 1er semestre 2008 sont dues à du vol de matériel (ordinateurs portables principalement).
• 23% des brèches de sécurité sont dues à des attaques “hack” (NdT: ???), en légère augmentation par rapport à fin 2007.

Les malwares :

• Le nombre de malwares éradiqués au premier semestre 2008 est en augmentation de 43% par rapport au semestre précédent.
• Le niveau d’infection est plus bas sous Vista que sous XP, tous service packs confondus.
• Pour toutes les versions d’OS, le niveau d’infection est d’autant plus bas que le N° de Service Pack est élevé.

Pour lire le document complet (en anglais) : Microsoft Security Intelligence Report