2003 Yılının En Yaygın Virüsleri

Symantec’in açıklamasında en çok rastlanan virüsler tablosu şu şekilde;

Türkiye’nin de içinde bulunduğu EMEA bölgesinde (Avrupa, Doğu Akdeniz ve Afrika) yapılan toplam virüs bildirimlerinin dağılımında da Bugbear birinciliği elden bırakmadı.

W32.Bugbear.B@mm13,63%

W32.Klez.H@mm4,40%

W32.Blaster.Worm3,39%

W32.Swen.A@mm2,51%

W95.Hybris.worm2,12%

W32.Klez.E@mm1,66%

HTML.Redlof.A1,38%

W32.Bugbear.B.Dam1,34%

W32.Pinfi1,30%

W32.Bugbear@mm1,15%

2003 yılı içinde en çok tespit edilen güvenlik açıkları ise aşağıdaki gibidir:

1. Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability
   http://www.securityfocus.com/bid/9011

2. Microsoft FrontPage Server Extensions Remote Debug Buffer Overrun Vulnerability
   http://www.securityfocus.com/bid/9007

3. SAP DB Privilege Escalation and Buffer Overrun Vulnerabilities
   http://www.securityfocus.com/bid/9050

4. Apple MacOS X DHCP Response Root Compromise Vulnerability
   http://www.securityfocus.com/bid/9110

5. Microsoft Internet Explorer Self Executing HTML Arbitrary Code Execution Vulnerability
   http://www.securityfocus.com/bid/8984

6. Microsoft Internet Explorer MHTML Forced File Execution Vulnerability
   http://www.securityfocus.com/bid/9105

7. Microsoft Excel XLM Macro Security Level Bypass Vulnerability
   http://www.securityfocus.com/bid/9010

8. Microsoft Internet Explorer BackToFramedJPU Cross-Domain Policy Vulnerability
   http://www.securityfocus.com/bid/9109

9. Microsoft Internet Explorer Browser MHTML Redirection Local File Parsing Vulnerability
   http://www.securityfocus.com/bid/9107

10. GnuPG ElGamal Signing Key Private Key Compromise Vulnerability
    http://www.securityfocus.com/bid/9115

KASIM 2003’ÜN EN YAYGIN VİRÜSLERİ

Symantec Yanıt Merkezi tarafından her ay yayınlanan Virüs Top 10 listesinin Kasım ayı birincisi %8, 52’lik oranla yine Bugbear olurken, Redlof.A %3,19’luk oranla ikinci sırayı aldı. Dünya çapında diğer virüs saldırıları ve yaygınlık oranları ise aşağıdaki gibi gerçekleşti:

W32.Bugbear.B@mm8,52%

HTML.Redlof.A3,19%

W32.Mimail.I@mm2,58%

W32.Swen.A@mm2,54%

Downloader.MSCache2,26%

W32.Klez.H@mm1,60%

W95.Hybris.worm1,58%

W32.Welchia.Worm1,37%

W32.Blaster.Worm1,34%

W32.Blaster.F.Worm1,27%

Türkiye’nin de içinde bulunduğu EMEA bölgesinde (Avrupa, Doğu Akdeniz ve Afrika) yapılan toplam virüs bildirimlerinin dağılımında ise Bugbear’in %10,38’lik oran ile yine diğer bölgelere göre daha da etkili olduğu, Blaster’ın ise %3,58’lik oran ile 3.sırada olmaya devam ettiği gözlendi.

W32.Bugbear.B@mm10,38%

W32.Swen.A@mm3,70%

W32.Blaster.F.Worm3,58%

W32.Blaster.Worm2,17%

W32.Sober@mm2,09%

Download.Magicon1,71%

Trojan.Simcss1,69%

HTML.Redlof.A1,53%

W95.Hybris.worm1,52%

W32.Dumaru@mm1,45%

Kasım ayında belirlenen en büyük 10 güvenlik açığı ise şöyle sıralanıyor:

1. Microsoft Windows DCOM RPC Interface Buffer Overrun Vulnerability
   http://www.securityfocus.com/bid/8205

2. Microsoft RPCSS DCOM Interface Long Filename Heap Corruption Vulnerability
   http://www.securityfocus.com/bid/8459

3. Microsoft Windows ntdll.dll Buffer Overflow Vulnerability
   http://www.securityfocus.com/bid/7116

4. Sun Solaris SAdmin Client Credentials Remote Administrative Access Vulnerability
   http://www.securityfocus.com/bid/8615

5. Sendmail Address Prescan Memory Corruption Vulnerability
   http://www.securityfocus.com/bid/7230

6. Multiple Microsoft Internet Explorer Script Execution Vulnerabilities
   http://www.securityfocus.com/bid/8577

7. Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability
   http://www.securityfocus.com/bid/9011

8. Samba ‘call_trans2open’ Remote Buffer Overflow Vulnerability
   http://www.securityfocus.com/bid/7294

9. Microsoft Windows Locator Service Buffer Overflow Vulnerability
   http://www.securityfocus.com/bid/6666

10. Cisco IOS Malicious IPV4 Packet Sequence Denial Of Service Vulnerability
    http://www.securityfocus.com/bid/8211

SYMANTEC GÜVENLİK YANIT MERKEZİ

Symantec Güvenlik Yanıt Merkezi, kurumsal şirketlere ve tüketicilere güvence sağlamak amacıyla koordineli olarak çalışan, saldırı uzmanları, güvenlik mühendisleri, virüs avcıları ve global teknik destek ekiplerinden oluşmaktadır.
Symantec Güvenlik Yanıt Merkezi tüm dünyadaki müşterilerine, günümüzün gelişkin internet tehditlerine karşı 7 gün 24 saat boyunca kapsamlı bir internet güvenlik hizmeti sağlamaktadır.
Symantec Güvenlik Yanıt Merkezi otomatik olarak dağıtılıp güncellenebilen ürün güvenlik politikaları ile proaktif koruma sağlar.
Ayrıca güvenlik olayı yanıt programına bağlı olarak, uyarı servisleri, antivirüs imzaları, tanımlamaları ve politikalarını içeren hızlı bir güvenlik koruması sağlar.

SYMANTEC HAKKINDA

İnternet güvenlik teknolojilerinde bir dünya lideri olan Symantec; bireylere, işletmelere ve servis sağlayıcılara, geniş çaplı içeriğin yanı sıra ağ güvenliği yazılımı ve uygulama çözümleri sağlıyor. Şirket, dünya çapındaki kuruluşlara; firewall security, sanal ağ oluşturma, virüs koruması, saldırılara karşı hassasiyet değerlendirmesi, izinsiz girişlerin önlenmesi, İnternet içeriği ve e-mail filtrelemesi, uzaktan yönetim teknolojileri ve güvenlik hizmetlerinin sağlanmasında lider çözümler sunuyor. Symantec’in Norton markalı tüketici güvenlik ürünleri, dünya çapındaki perakende satışlarda ve endüstri ödülleri sıralamalarındaki pazar lideri konumunu sürdürüyor. Merkezi, Cupertino California’da olan Symantec, aralarında Türkiye’nin de bulunduğu 38 ülkede faaliyet gösteriyor.