Большинство родителей не может защитить детей от кибербуллинга

Большинство родителей не может защитить детей от кибербуллинга

По данным исследования международной антивирусной компании ESET, 54% родителей не проверяли, подвергался ли их ребенок кибербуллингу. Более того, большинство из них недостаточно подготовлены, чтобы распознать угрозу и противодействовать издевательствам.

Кибербуллинг – это угрозы, оскорбления и другие проявления агрессии в виртуальном пространстве. Только в 2014 году британская «горячая линия» ChildLine обработала порядка 45 000 жалоб детей на моральный террор в интернете. По оценкам экспертов, в будущем все больше детей может столкнуться с этой проблемой. Тем не менее, опрос ESET в Великобритании показал, что 52% родителей не имеют представления о том, что делать, если ребенок стал жертвой издевательств.

70% британских родителей предположили, что для защиты ребенка родители должны связаться с руководством веб-площадки, которую используют обидчики. 45% респондентов считают возможным привлечь к решению проблемы школу. 38% участников опроса склонны обратиться напрямую к интернет-хулиганам.

По данным опросов ESET в России, 53% школьников живут в сети, находясь онлайн практически круглосуточно. 82% детей в возрасте до 14 лет активно пользуются социальными сетями. Родители пытаются контролировать их разными способами: от тайной проверки профилей в соцсетях до полного запрета пользоваться интернетом. 

«Лучший способ справиться с кибернасилием – поговорить с вашим ребенком и разобраться в ситуации. Важно объяснить ребенку, что на угрозы не нужно реагировать, но и удалять сообщения не стоит. Есть много способов прекратить моральный террор в сети, и выбор зависит от личности обидчика. Например, если за издевательствами стоит одноклассник, родителям лучше обратиться к классному руководителю, а если проблема в незнакомце – к интернет-провайдеру для блокировки доступа. Лишь в исключительных случаях имеет смысл связываться с обидчиком, поскольку это может усугубить проблему», – объясняет Марк Джеймс, специалист по информационной безопасности ESET.

Одна ссылка в Copilot могла слить почту, содержимое OneDrive и SharePoint

Исследователи из Varonis Threat Labs обнаружили в Microsoft 365 Copilot опасную уязвимость SearchLeak, которая позволяла злоумышленникам похищать корпоративные данные буквально через одну ссылку. Под угрозой оказались электронная почта, заметки встреч, документы OneDrive, файлы SharePoint и другие данные, к которым пользователь имел доступ через Copilot.

Схема атаки выглядела так: злоумышленник отправлял жертве специальную ссылку на Microsoft 365 Copilot Search через почту, Slack или любой другой канал связи.

Внутри ссылки был спрятан вредоносный запрос, который Copilot воспринимал как инструкцию к действию. После открытия такой ссылки ИИ мог получить доступ ко внутренним данным пользователя, найти нужные письма или документы и передать информацию на сервер атакующего.

Особенно неприятен тот факт, что для работы атаки не требовалось скачивать файлы, устанавливать расширения или запускать подозрительные программы. Достаточно было открыть ссылку.

 

Для обхода защитных механизмов исследователи использовали хитрую комбинацию. Данные выводились через специальный тег изображения, связанный с сервисом поиска по картинкам Bing. Поскольку Bing является доверенным сервисом Microsoft, часть стандартных ограничений безопасности фактически обходилась.

В результате злоумышленники теоретически могли получать темы писем, содержимое сообщений, коды многофакторной аутентификации, ссылки для сброса паролей, данные встреч и конфиденциальные корпоративные документы.

В Microsoft уже закрыли проблему. Уязвимость получила идентификатор CVE-2026-42824, её закрыли на стороне сервиса. Пользователям дополнительно ничего делать не нужно.

Однако исследователи считают, что история гораздо серьёзнее одной конкретной ошибки. По их мнению, SearchLeak демонстрирует целый класс рисков, характерных для корпоративных ИИ-помощников, которые одновременно работают с внешними данными, внутренними документами и способны выполнять действия от имени пользователя.

RSS: Новости на портале Anti-Malware.ru