21% пользователей рунета не проверяют настройки безопасности

21% пользователей рунета не проверяют настройки безопасности

Каждый пятый пользователь в рунете никогда не проверяет настройки безопасности интернет-сервисов. Это выяснила международная антивирусная компания ESET в ходе опроса в феврале 2014 года. По данным опроса, 21% пользователей в России никогда не обновляет пароли от email или облачных сервисов, не меняет настройки видимости аккаунта в соцсетях и не ограничивает возможность отправки личных сообщений. Респонденты оставляют без внимания целый ряд важных параметров и настроек, включая запрет на использование веб-ресурсом их личных данных.

Однократное изменение параметров приватности в момент регистрации не отменяет необходимости их проверки. Развивающиеся сервисы постоянно дорабатывают и обновляют свои функции, поэтому пользователям стоит «держать руку на пульсе».

Впрочем, общие результаты опроса выглядят довольно оптимистично. Большинство российских пользователей вполне сознательны и признают свою ответственность за сохранность персональных данных. 45% респондентов проверяют настройки веб-сервисов регулярно, не доверяя вопросы информационной безопасности воле случая. Еще 34%опрошенных уверены, что их персональные сведения находятся под надежной защитой, но, на всякий случай, настройки приватности иногда проверяют.

В целом, данные российского опроса соответствуют международным трендам. Например, 70,9% участников международного опроса ESET, реализованного латиноамериканским представительством компании, готовы нести личную ответственность за свои персональные данные в интернете. К этой категории они относят информацию, пересылаемую по электронной почте, хранящуюся в облачных сервисах и публикуемую в соцсетях.

В США, согласно аналогичному опросу, ответственный подход разделяет 64% респондентов. Остальные предпочитают перекладывать ответственность на других: государство, провайдеров, соцсети и пр.

Windows 11 обманули лишней памятью и отключили защиту одним скриптом

Исследователи из Бирмингемского и Даремского университетов показали атаку Download More RAM, которая позволяет программно обходить защитные механизмы Windows 11 через некоторые модули DDR4 и DDR5. Раньше для подобных манипуляций требовался физический доступ к компьютеру, а теперь достаточно уязвимой оперативной памяти и подходящего кода.

Проблема скрывается в конфигурационном чипе DIMM, сообщающем системе объём установленной памяти.

На отдельных модулях запись в него не защищена, поэтому программа может изменить параметры и убедить Windows, что оперативной памяти вдвое больше, чем на самом деле.

Несуществующие адреса становятся псевдонимами реальных областей памяти. В результате атакующий получает возможность читать и изменять данные, которые должны быть изолированы операционной системой и процессором.

Исследователи смогли обойти Virtualization-based Security и Hypervisor-Enforced Code Integrity, отключить антивирусы и EDR-системы, вернуть заблокированные уязвимые драйверы и взломать защиту корпоративных устройств. Под удар также попали античиты, работающие на уровне ядра.

Команда собрала однокликовый сценарий, который создаёт алиасы памяти, перезагружает компьютер и отключает антивирус без дальнейшего участия пользователя.

Как минимум по одной незащищённой линейке памяти обнаружилось у Corsair, G.Skill и ADATA. Microsoft присвоила уязвимости идентификатор CVE-2026-23670 и выпустила меры защиты ещё в апреле 2026 года. Текущая версия атаки не работает на обновлённых системах с включённым Secure Boot.

Пользователям рекомендуют установить августовские обновления Windows и проверить состояние Secure Boot. Corsair добавила защиту от записи в iCUE, аналогичная функция появилась в HWiNFO, а некоторые платы позволяют запретить изменение конфигурации памяти через BIOS.

RSS: Новости на портале Anti-Malware.ru