Три четверти пользователей страдают от мобильного спама

Компания ESET объявляет итоги опроса на тему мобильного спама. В опросе, который проходил в официальных сообществах ESET Russia на сайтах Одноклассники и Вконтакте, приняло участие более 800 пользователей. Согласно результатам опроса, от мобильного спама страдают 76% пользователей. Из них 65% регулярно получают SMS-рассылки; около 2% получают рекламные звонки. А 9% опрошенных пользователей получают спам и в виде звонков, и в виде SMS-сообщений. И только 24% никогда не сталкивались с мобильным спамом.

«Результаты опроса нас не сильно удивили. Не секрет, что в магазинах и ресторанах мы часто оставляем свой номер телефона, заполняя анкеты для получения бонусных карт и оформляя согласие на обработку наших персональных данных. Часто наши телефоны попадают в базы спамеров из таких легальных источников», — говорит Елена Толь, руководитель отдела технического и маркетингового сопровождения продуктов ESET.

Впрочем, чтобы попасть в базы спамеров, не обязательно оставлять номер телефона в магазинах. Злоумышленники могут получить его и в социальных сетях, и на сайтах знакомств, причем не только из профиля, но и из личной переписки. Спамеры часто создают фальшивые профили и получают у собеседников телефоны под предлогом знакомства.

«Таким простым способом пополняются базы телефонных контактов, которые затем передаются или перепродаются между различными компаниями, интернет-магазинами и даже мошенниками с целью рассылки спам-сообщений. Мобильные операторы пытаются решать эту проблему, составляя черные списки неблагонадежных номеров и компаний. Но, к сожалению, не  всегда операторы могут помочь абонентам защититься от нежелательных рассылок, поскольку для отключения подобного рода рекламы необходимо обратиться в письменной форме непосредственно в организации с просьбой исключить номер из базы данных», — отмечает Елена Толь.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимость в GitHub Enterprise Server позволяет обойти аутентификацию

В GitHub Enterprise Server (GHES) была обнаружена критическая уязвимость (CVE-2024-4985), которая позволяла злоумышленнику получить несанкционированный доступ с правами администратора без предварительной аутентификации.

Преступнику не требовалось наличие учётной записи для совершения атаки. Уязвимости был присвоен наивысший уровень опасности (10 из 10).

GHES — это платформа, которая позволяет локально развернуть на серверах компании обособленное окружение для совместной разработки программного обеспечения в организации на основе технологий GitHub.

Уязвимость затрагивает все версии GHES до 3.13.0 и была устранена в версиях 3.9.15, 3.10.12, 3.11.10 и 3.12.4.

В сообщении компании говорится, что атака осуществлялась через подделку ответа SAML в экземплярах, использующих аутентификацию SAML по единому входу (SSO) с дополнительной функцией зашифрованных утверждений.

GitHub также отметил, что зашифрованные утверждения не включены по умолчанию. Баг не влияет на экземпляры, которые не используют единую авторизацию SAML (SSO), и на те, что используют аутентификацию SAML SSO без зашифрованных утверждений.

Зашифрованные утверждения позволяют администраторам сайтов повысить безопасность экземпляра GHES с помощью SAML SSO, зашифровав сообщения, которые поставщик идентификационных данных SAML (IdP) отправляет в процессе аутентификации.

Специалисты рекомендуют организациям обновиться до последней версии, чтобы защитить себя от потенциальных угроз безопасности.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru