Эксперты McAfee подсчитали экологический ущерб от спама

Эксперты McAfee подсчитали экологический ущерб от спама

Специалисты McAfee уверены, что спамеры, распространяющие нежелательные рекламные сообщения по e-mail также виновны в загрязнении окружающей среды, как и представители промышленности.

К таким выводам пришли эксперты антивирусной компании McAfee, подсчитавшие, что в 2008 году через интернет по всему миру было разослано 62 триллиона спамовых писем. Для того, чтобы обработать такой объем корреспонденции компьютерам, серверам и сетям по всему миру потребовалась дополнительная электроэнергия, которой могло бы хватить на годовое обеспечение 2,4 млн частных домов. Это примерно столько же энергии, сколько суммарно расходует за год 3,1 млн автомобилей, потребляющих 2 млрд галлонов (1 галлон - 2,4 литра) бензина.

В отчете Carbon Footprint of E-mail Spam Report аналитики подсчитали весь объем энергии, необходимый самим спамерам, а также правоохранительным органам, чтобы отследить и задержать преступников.

"Каждое спам-сообщение требует определенных вычислительных мощностей для его рассылки. В среднем, из-за одного такого письма в атмосферу выделяется 0,3 грамма углекислого газа. Примерно такой же объем СО2 выделяется при перемещении современного автомобиля на 1 метр", - говорит Дэйв Маркус, аналитик McAfee. "Достаточно умножить это значение на количество рассылаемого спама, и вы получите достаточно внушительную цифру", - добавляет эксперт.

В отчете также говорится, что до 80% дополнительной электроэнергии, необходимой для процессинга спама, оплачивается за счет конечных пользователей, которым приходится тратить ресурсы своих ПК на получение, фильтрацию, антивирусную проверку, а зачастую и рассылку спама. "В среднем пользователь визуально отличает спам за 3 секунды и за это же время удаляет его. Если экстраполировать эти данные на весь объем мирового спама, то временные затраты на сортировку того спама, который прошел через фильтры, составляют 100 миллиардов человек/часов", - говорят в антивирусной компании.

Источник 

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru