McAfee: дети — слабое звено в интернет-обороне

McAfee: дети — слабое звено в интернет-обороне

...

Согласно результатам опроса, проведенного Harris Interactive по заказу McAfee, американские тинейджеры вполне осознают риски, связанные с выходом в интернет-пространство. Однако половина из них не стесняется делиться личной информацией с незнакомцами, а четверть уже наградила домашние компьютеры зловредом.



В опросе, проведенном в мае текущего года, приняли участие свыше 1350 подростков в возрасте от 10 до 17 лет. Около 80% из них пользуются интернетом, готовя школьные задания, немногим меньше — общаются в социальной сети, 61% играют в онлайн-игры, 53% ищут фильмы и скачивают музыку. Почти все респонденты заявили, что родители доверяют их благоразумию, присматривая больше за младшими членами семьи, когда те выходят в Сеть. Четверть опрошенных честно признались, что родителям просто некогда следить за чадом, сидящим у компьютера.

Как показал опрос, 85% детей стремятся избежать родительского контроля и не любят выходить в интернет с домашнего компьютера. Треть подростков скрывают от «предков», чем занимаются в Сети, при этом 28% знают далеко не всех, с кем доводится общаться в виртуальном мире, хотя в реальном так никогда не поступили бы. 69% участников опроса уже опубликовали свой домашний адрес, 14% сообщили свой пароль приятелям.

43% тех, кто завел друзей в интернете и ни разу не встречался с ними лично, раскрыли свое настоящее имя; 24% — адрес электронной почты, 18% отослали свою фотографию, 12% сообщили номер мобильного телефона. При этом девочки идут на контакт с незнакомцем охотнее, чем мальчики.

Эксперты McAfee отмечают, что вся эта статистика отнюдь не говорит о том, что юношество совсем не волнуют вопросы приватности и безопасности. Просто свободу выбора и самовыражения подростки ценят гораздо больше. Растущая популярность беспроводных подключений еще больше усугубляет проблему родительского контроля. Защитить юных пользователей в интернете могут лишь правильное воспитание и адекватные технические средства, и здесь роль родителей трудно переоценить.

Источник

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru