Каждый третий пользователь считает Интернет опасным

Опрос общественного мнения показал: каждый третий пользователь убежден, что абсолютно все сайты в Интернете несут угрозу безопасности.

SCMagazine сообщает, что на вопрос "где, на ваш взгляд, в Интернете наиболее высок риск заражения?", 34 процента опрошенных ответили, что абсолютно все сайты одинаково опасны.

27 процентов пользователей сочли небезопасными сайты, где можно загружать взломанное программное обеспечение или инструменты для обхода процедур активации. Еще 22 процента указали, что опасности подвергаются посетители ресурсов с информацией порнографического / эротического характера, а 13 процентов участвовавших в опросе назвали наиболее вредными сайты, позволяющие играть в азартные игры. Не более 4 процентов пользователей отметили опасность, представляемую крупными порталами, назвав их особенно уязвимыми в силу чрезвычайно высокой посещаемости.

Сорин Мустака, эксперт по безопасности данных из компании Avira, который проводил этот опрос, прокомментировал его результаты следующим образом: "С одной стороны, радостно видеть, что более трети наших пользователей сознает: угрозы безопасности могут исходить от любого ресурса в Интернете; с другой стороны, тот факт, что каждый третий пользователь не может доверять ни единому сайту из тех, которые он посещает, определенным образом характеризует наше общество в целом."

Мэтью Брун, эксперт по безопасности из компании VeriSign, заявил: "Прекрасно, что пользователи задумываются о своей защите от угроз в Интернете, но, если они соблюдают необходимую осторожность при работе онлайн, то нет необходимости не доверять всем сайтам подряд. Чтобы работа с Интернетом была успешной и эффективной, пользователям необходимо знать, какие показатели свидетельствуют о безопасности того или иного ресурса. Именно соответствие этим показателям, а не тип сайта, должно убеждать посетителя в его безопасности. Скажем, если сайт выглядит недоработанным или скверно построенным, у него странный URL, и повсюду встречается множество ошибок - вплоть до орфографических, - то, безусловно, пользователю стоит проявить беспокойство."

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В игровых роутерах TP-Link Archer C5400X нашли критическую уязвимость

Уязвимость, получившую максимальную степень риска, обнаружили в игровых маршрутизаторах TP-Link Archer C5400X. С помощью специально созданных запросов условный злоумышленник может удаленно выполнить код.

Проблему отслеживают под идентификатором CVE-2024-5035. По шкале CVSS она получила максимальные 10 баллов.

Известно, что уязвимость затрагивает все версии прошивки маршрутизаторов до 1_1.1.6 включительно. Только в релизе 1_1.1.7, выпущенном 24 мая, разработчики устранили баг.

«Удаленный злоумышленник, не прошедший аутентификацию, с помощью соответствующего эксплойта может выполнить команды на устройстве и повысить права», — объясняют исследователи из компании ONEKEY.

 

Корень проблемы кроется в бинарнике, отвечающем за радиочастотное тестирование — «rftest». Этот файл запускается при старте устройства и открывает порты 8888, 8889 и 8890 на прослушивание. Несмотря на то что принимаются только команды, начинающиеся с «wl» или «nvram get», это ограничение можно обойти с помощью внедрения команды после символов вроде ; , & , или |.

Всем пользователям TP-Link Archer C5400X рекомендуется не тянуть с установкой актуальной версии прошивки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru