В Security Intelligence Report утверждается, что 90% уязвимостей находятся в прикладных программах. Не в Windows.

Новый, шестой по счету, отчет Microsoft содержит утверждение, что фокус атак хакеров сместился с операционных систем на приложения. Во второй половине 2008 года примерно 90% уязвимостей было обнаружено именно в приложениях. На первый взгляд заявление удивительное, однако оно подтверждается сведениями из независимой компании Secunia.

Общее количество уязвимостей несколько сократилось, однако на 4% возросло число уязвимостей опасных.

Наибольшему числу атак подверглась уязвимость в Windows GRE (MS06-01) и в консоли RealPlayer. Из 10 наиболее атакуемых уязвимостей, связанных с браузерами, 6 пришлось на долю Windows XP.

Примечательно, что Windows Vista оказалась намного более прочной: в топ-10 не попала ни одна атака против Vista. По существу, единственным распространенным способом хакеров угрожать Vista оказалась уязвимость в Adobe Flash.

В этой связи Microsoft не упустила возможности отметить, что последние версии ПО стали существенно более безопасными по сравнению с их предшественниками. Уровень инфицированности систем с Windows Vista SP1 на 60% меньше, чем у систем с Windows XP SP3.