При выпуске в конце октября
внепланового обновления для Windows компания Microsoft предупредила своих
пользователей о том, что закрываемая ею уязвимость может активно использоваться
хакерами и посоветовала клиентам как можно скорее пропатчить свои системы.
Однако специалисты компании Qualys Inc. свидетельствуют о том, что пользователи
отнеслись к призыву весьма равнодушно.
Основываясь на результатах сканирования нескольких сотен тысяч систем своих
клиентов, в Qualys Inc. пришли к выводу, что число пользователей, установивших
себе "внеплановое" обновление, ничем не отличается от количества
пользователей, которые устанавливают заплатки от Microsoft на регулярной основе.
Существенное падение числа непропатченных машин было отмечено лишь в
последнюю неделю. По мнению экспертов Qualys это вызвано тем, что свои
предостережения на прошлой неделе опубликовали компании Symantec и Trend Micro.
Они предупредили пользователей, что уязвимость MS08-067
активно используется
сетевым червем Conficker.a (Downadup в определении Symantec). В Trend Micro
также уточнили, что новый червь является ключевым компонентом строящегося
ботнета, уже контролирующего полмиллиона машин. Отметим, что на данный момент
непропатченными остаются примерно 70% ПК.