Каждый третий пользователь считает Интернет опасным

Каждый третий пользователь считает Интернет опасным

Опрос общественного мнения показал: каждый третий пользователь убежден, что абсолютно все сайты в Интернете несут угрозу безопасности.

SCMagazine сообщает, что на вопрос "где, на ваш взгляд, в Интернете наиболее высок риск заражения?", 34 процента опрошенных ответили, что абсолютно все сайты одинаково опасны.

27 процентов пользователей сочли небезопасными сайты, где можно загружать взломанное программное обеспечение или инструменты для обхода процедур активации. Еще 22 процента указали, что опасности подвергаются посетители ресурсов с информацией порнографического / эротического характера, а 13 процентов участвовавших в опросе назвали наиболее вредными сайты, позволяющие играть в азартные игры. Не более 4 процентов пользователей отметили опасность, представляемую крупными порталами, назвав их особенно уязвимыми в силу чрезвычайно высокой посещаемости.

Сорин Мустака, эксперт по безопасности данных из компании Avira, который проводил этот опрос, прокомментировал его результаты следующим образом: "С одной стороны, радостно видеть, что более трети наших пользователей сознает: угрозы безопасности могут исходить от любого ресурса в Интернете; с другой стороны, тот факт, что каждый третий пользователь не может доверять ни единому сайту из тех, которые он посещает, определенным образом характеризует наше общество в целом."

Мэтью Брун, эксперт по безопасности из компании VeriSign, заявил: "Прекрасно, что пользователи задумываются о своей защите от угроз в Интернете, но, если они соблюдают необходимую осторожность при работе онлайн, то нет необходимости не доверять всем сайтам подряд. Чтобы работа с Интернетом была успешной и эффективной, пользователям необходимо знать, какие показатели свидетельствуют о безопасности того или иного ресурса. Именно соответствие этим показателям, а не тип сайта, должно убеждать посетителя в его безопасности. Скажем, если сайт выглядит недоработанным или скверно построенным, у него странный URL, и повсюду встречается множество ошибок - вплоть до орфографических, - то, безусловно, пользователю стоит проявить беспокойство."

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

  • CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
  • CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
  • CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
  • CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
  • CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
  • CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
  • CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru