Российских школьников сегодня научат избегать угроз в Сети

Российских школьников сегодня научат избегать угроз в Сети

Российских школьников сегодня научат избегать угроз в Сети

Единый урок безопасности в Сети пройдет сегодня в каждой российской школе. Цель данного мероприятия — повысить уровень осведомленности школьников о кибербезопасности и грамотности при работе в интернете.

Авторы инициативы также хотят привлечь внимание педагогов и родителей к тем угрозам и подводным камням, которые могут подстерегать современного российского школьника в Сети. Сегодняшний урок станет уже пятым подобным мероприятием, организованным спикером Совета Федерации Валентиной Матвиенко.

В итоге детям расскажут, как правильно защитить свои персональные данные, как грамотно совершать покупки в интернете, а также как отличить фейковую информацию от настоящей — это особенно актуально в современных реалиях, когда пропаганда часто держится на дезинформации.

Поддержку такому уроку окажут: Минобрнауки, Минкомсвязи, Институт развития Интернета, федеральные и региональные органы власти, а также представители общественных организаций и интернет-индустрии.

«Дети с каждым годом ведут всё более самостоятельную жизнь в сети без контроля родителей: они играют в многопользовательские игры, общаются в социальных сетях и мессенджерах, смотрят фильмы и так далее. Соответственно повышается опасность различных рисков, к которым мы должны подготовить наших детей», — передает «Парламентская газета» слова главы Временной комиссии Совета Федерации по развитию информационного общества Людмилы Боковой.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru