На спам откликается каждый шестой

На спам откликается каждый шестой

...

Каждый шестой получатель электронной почты хотя бы раз откликался на интернет-спам, говорится в новом исследовании. Тем не менее, покупают предлагаемые спамерами товары и услуги лишь доли процента пользователей.

В рамках исследования, проведенного по заказу Messaging Anti-Abuse Working Group, было опрошено более 800 человек в США и Канаде на предмет их привычек в сфере информационной безопасности, а также осведомленности в рамках этой темы. По словам тех, кто все-таки читал спам-сообщения, их интересовал продукт или услуга, описываемая в письме.

«Такой уровень отклика делает спам довольно привлекательным бизнесом. Становится понятно, почему объемы нежелательной корреспонденции все растут», - говорится в отчете.

Впрочем, в другом исследовании, проведенном специалистами Университета Калифорнии, утверждается, что количество людей, сделавших покупку товара после получения спам-сообщения, на самом деле составляет всего доли процента.

Исследователи отследили три рассылки спама, в рамках которых было отправлено более 469 млн электронных писем. Рекламируемый сайт посетило 10522 пользователей, и только 28 человек попытались сделать на нем покупку, что говорит об отклике в 0,0000081%. Однако даже такой уровень отклика достаточно велик, чтобы приносить спамерам $3,5 млн дохода в год.

 

Около 80% опрошенных пользователей считают, что их компьютер никогда не будет заражен вирусами и прочим вредоносным ПО, что, по мнению исследователей, очень опасно. «Если вы не верите в возможность заражения вирусом, это не означает, что такого с вами не случится. Однако при этом зараженный пользователь не будет пытаться избавиться от вредоносного ПО», - комментирует Майкл О'Райрдан (Michael O'Reirdan), председатель совета директоров Messaging Anti-Abuse Working Group.

Еще 63% респондентов заявили, что они бы открыли удаленный доступ к своему компьютеру специалистам по безопасности, чтобы избавиться от вредоносного ПО.

Согласно июньскому отчету «Лаборатории Касперского», доля спама в почтовом трафике в среднем составляла в прошлом месяце 84%. Самый низкий показатель отмечен 12 июня – 78,3%, больше всего спама зафиксировано 28 июня – 88,9%. Начало лета, по информации «ЛК», отразилось на тематической составляющей незапрошенных рассылок: заметно увеличилась доля писем, связанных с образованием, недвижимостью, а также писем, рекламирующих товары и услуги малого бизнеса.

Источник 

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru