Почти половина российских пользователей излишне откровенна в соцсетях

Почти половина российских пользователей излишне откровенна в соцсетях

Почти половина российских пользователей излишне откровенна в соцсетях

Исследование «Лаборатории Касперского» показало, что почти половина российских пользователей социальных сетей (44%) не заботятся о настройках приватности при размещении постов, геотегов и прочей личной информации на своих страницах, позволяя увидеть ее любому желающему.

У подавляющего большинства (90%) есть аккаунты в социальных сетях, но при этом пользователи часто не задумываются о безопасности в цифровом пространстве. Так, они весьма легкомысленно относятся к запросам на добавление в друзья. Например, каждый десятый готов добавлять всех подряд, а 23% могут «зафрендить» незнакомца при наличии общих друзей. При этом пользователи часто не думают, что те в свою очередь могли принять приглашение от случайного человека, который может оказаться рекламным агентом или кибермошенником.

«Зачастую пользователи социальных сетей игнорируют базовые правила компьютерной безопасности, что повышает их риск стать жертвой кибермошенников. Личные данные многих владельцев аккаунтов, от даты рождения до адресов и планов на выходные, доступны любому желающему и киберпреступникам в том числе. Пользователи помогают мошенникам еще и тем, что необдуманно включают в друзья всех подряд, облегчая доступ к приватной информации», — объясняет Юрий Наместников, антивирусный эксперт «Лаборатории Касперского». 

Эксперты «Лаборатории Касперского» рекомендуют внимательно следить за тем, кого вы добавляете в друзья, поскольку далеко не все пользователи являются теми, за кого себя выдают. Отклоняйте запросы незнакомцев, если есть хоть доля сомнения, регулярно проверяйте, все ли настройки безопасности включены и работают, и не переходите по ссылкам, которые получаете от неизвестных адресатов.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru