IBM X-Force, la scorsa settimana, ha pubblicato il report relativo allo stato delle minacce alla sicurezza dei sistemi informatici nel primo semestre del 2010. Il documento, disponibile soltanto per gli utenti della Constituency del CERT-SPC, rivela alcune tendenze chiave che dimostrano come, nel primo semestre del 2010, gli attaccanti sono sempre più orientati a realizzare frodi per carpire dati personali o attacchi che possono facilmente essere "monetizzati". Gli hacker utilizzano sempre più di frequente le tecniche di offuscamento del codice malevolo Javascript in combinazione con altre tecniche di attacco tutte rivolte allo sfruttamento di vulnerabilità che interessano le applicazioni web. Proprio le applicazioni web sono, negli ultimi tre anni, in costante aumento e costituiscono lo scenario più comune per la compromissione della sicurezza dei sistemi infornatici e degli utenti.

Il panorama delle minacce per le applicazioni Internet è mutevole: i fattori chiave di questa evoluzione sono i progressi realizzati dagli attaccanti nell'individuare e sfruttare con tecniche complementari e strumentali, come l'ingegneria sociale, le nuove vulnerabilità, il rilascio di nuove tecnologie nonché la realizzazione di sistemi sempre più complessi ed integrati.

Pertanto la OWASP top 10 viene modificata periodicamente e dall'ultima pubblicazione del 2007 sono state introdotte modifiche significative:

1) la top 10 si riferisce ai rischi ovvero all'impatto connesso allo sfruttamento delle vulnerabilità relative alle applicazioni web e non, quindi, alle vulnerabilità più comuni che interessano il web.

2) è stata modificata la metodologia di ranking per la stima del rischio che non si basa più soltanto sulla frequenza di alcune vulnerabilità. Questo nuovo approccio ha influenzato conseguentemente l'ordine dei Top 10, come si può vedere nella tabella sottostante.

Il progetto OWASP ha pubblicato il reporto sulle Top-Ten Candidate, ovvero l’anticipazione delle principali minacce connesse alla sicurezza applicativa.

E' stato pubblicato in questi giorni il report annuale Cisco sulla sicurezza informatica che presenta un’analisi dei trend delle minacce informatiche basata sulla correlazione di tutti i dati raccolti mediante il Security Inteligence operations (SIO), ossia la combinazione dell’infrastruttura e degli apparati di sicurezza utilizzati per la protezione dei clienti Cisco.

http://resources.mcafee.com/content/NACriminologyReport2009
http://www.networkworld.com/news/2009/111709-botnet-attacks-countries.html
http://www-935.ibm.com/services/us/iss/pdf/x-force/xftiq_08q4.pdf