53% российских предпринимателей столкнулись с киберугрозами в апреле-мае

53% российских предпринимателей столкнулись с киберугрозами в апреле-мае

53% российских предпринимателей столкнулись с киберугрозами в апреле-мае

Аналитический центр НАФИ вместе со специалистами компании «Киберпротект» провели исследование, которое показало, что больше половины российских предпринимателей столкнулись с киберугрозами в апреле-мае 2022 года.

В поле опроса аналитиков, который проводился 16-17 мая, попали 500 представителей среднего и малого бизнеса изо всех федеральных округов России.

53% опрошенных признались, что апрель и май в этом году выдались нелёгкими: им пришлось столкнуться с проблемами в информационной безопасности. Причём это связано не только с вредоносными программами, а также со сбоями оборудования и деятельностью кибермошенников.

«Интересный результат: 68% респондентов считают, что возможность проведения кибератак на их компании маловероятна», — передаёт ТАСС слова исследователей.

Чаще всего предпринимателей беспокоила потеря данных из-за поломки устройств, сбоя в их работе или человеческого фактора; об этом заявили 19% опрошенных. На втором месте (18%) причиной стало кибермошенничество, а в 14% случаев владельцы СМБ столкнулись с вредоносными программами, заражающими компьютеры сотрудников и вымогающими деньги.

Несанкционированный доступ к внутренней информации и атаки на сайт предприятия стали головной болью для 10% бизнесменов. 9% опрошенных признались, что злоумышленники взламывали почтовые ящики сотрудников, ещё 6% сообщили о краже персональных данных клиентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Yoast SEO Premium для WordPress нашли XSS-уязвимость

В популярном плагине Yoast SEO Premium для WordPress обнаружена новая уязвимость — CVE-2025-11241. Проблема затрагивает версии 25.7-25.9 и получила 6,4 балла по шкале CVSS (средняя степень риска).

Баг связан с некорректным регулярным выражением, используемым для очистки атрибутов в контенте постов.

Из-за ошибки авторы с правами уровня Contributor и выше могли внедрять в записи произвольные HTML-атрибуты, включая обработчики JavaScript-событий. В результате в браузере администратора или посетителей запускался вредоносный скрипт.

Хотя эксплуатация требует наличия учётной записи с доступом к публикации материалов, для сайтов с несколькими авторами риск вполне реальный. Через такие XSS-вставки злоумышленники могут воровать cookies, повышать свои привилегии или запускать другие атаки.

Команда разработчиков Yoast отреагировала оперативно: уязвимость закрыли в версии 26.0. В changelog отдельно указано, что дефект позволял пользователям с правами edit_posts (Contributor+) запускать XSS при включённой ИИ-функции плагина.

Помимо патча, обновление исправило проблемы с удалением редиректов, баги в подсказках для RTL-языков и поведение фильтров и поиска на странице редиректов. Минимальная версия плагина теперь — 26.0, чтобы пользователи как можно быстрее перешли на исправленный релиз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru