В России 27% пользователей теряют резервные копии на физических носителях

В России 27% пользователей теряют резервные копии на физических носителях

Согласно результатам исследования, проведенного «Лабораторией Касперского» совместно с компанией B2B International, каждый четвертый пользователь, хранящий резервные копии данных на физических носителях, лишается их в силу разных обстоятельств. Наиболее частыми причинами являются выход из строя или потеря самого устройства.

В ходе исследования выяснилось, что 95% пользователей в России хранят на своих устройствах какую-либо конфиденциальную информацию, такую как частная переписка, фото, пароли и финансовые данные. Но, как оказалось, далеко не все задумываются о создании резервных копий на случай утраты – 48% пользователей не предпринимают подобных мер предосторожности, причем почти половина из них даже не планируют этого в будущем.

Более глубокое изучение проблемы показало, что даже те российские пользователи, которые выполняют резервное копирование своих важных данных, не застрахованы от их потери. Дело в том, что подавляющее большинство (96%) хранит бекапы на каких-либо физических носителях (жестких дисках, флэшках, CD и DVD), а к услугам облачных хранилищ прибегают лишь 3%. При этом 27% приверженцев традиционного способа резервного копирования сообщили, что безвозвратно лишались своих данных по причине потери, поломки или кражи носителя.

«Беречь свои данные необходимо, и подходить к этой задаче следует системно. Нужно определить, какая информация является наиболее ценной и регулярно выполнять ее резервное копирование. Оптимальный метод хранения важной информации — это зашифрованные папки, сохраненные как на физическом носителе, так и в облачном хранилище. Это позволит застраховать данные даже на случай взлома и кражи информации из дата-центра, который используется облачным сервисом», — советует Денис Макрушин, технологический эксперт «Лаборатории Касперского».

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru