Кибератаки заставили 45% граждан США сменить персональные пароли

Кибератаки заставили 45% граждан США сменить персональные пароли

Кибератаки заставили 45% граждан США сменить персональные пароли

"Почтовый скандал", сопровождавший президентские выборы в США в прошлом году, привел к тому, что многие американцы стали более взвешенно подходить к написанию собственных электронных писем. Об этом свидетельствуют результаты опубликованного в четверг исследования, проведенного центром Ipsos по заказу агентства Reuters.

Вопрос звучал следующим образом: "Президентская кампания Хиллари Клинтон и системы Демпартии подверглись хакерским атакам в 2016 году. После того, как это обнаружилось, стали ли Вы более обдуманно подходить к тому, что вы посылаете по личной электронной почте?"

Согласно данным Ipsos, 40% респондентов ответили на вопрос положительно, 46% - отрицательно. 14% вовсе не смогли на него ответить. При этом 45% опрошенных из-за скандала сменили свои персональные пароли, а 16% заклеили веб-камеры своих компьютеров. В опросе, который проводился с 11 по 20 марта, приняли участие 3,3 тыс. граждан США, передает tass.ru.

В прошлом году выяснилось, что неизвестные хакеры похитили из систем Национального комитета Демократической партии (НКДП) США электронную корреспонденцию и передали ее организации Wikileaks, которая опубликовала эти материалы. Из документов стало ясно, что НКДП вместо того, чтобы соблюдать строгий нейтралитет, активно искал способы поддержать на этапе первичных выборов Клинтон в ущерб ее сопернику, сенатору от штата Вермонт Берни Сандерсу. С тех пор в американских СМИ регулярно появляются спекуляции относительно причастности к "почтовому скандалу" хакеров из РФ. Москва эти обвинения категорически отвергает.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки на SharePoint связали с уязвимостью пятилетней давности

Эксперты «Лаборатории Касперского» разобрали новую волну атак на серверы Microsoft SharePoint и пришли к выводу, что в её основе лежит старая уязвимость пятилетней давности. Исследователи изучили эксплойт ToolShell, который использовался в атаках, и обнаружили сходство с CVE-2020-1147.

Напомним, CVE-2020-1147 — уязвимость, обнаруженная в SharePoint ещё в 2020 году. Похоже, тогда брешь закрыли не до конца, и только обновление 2025 года (CVE-2025-53770) устранило проблему полностью.

Дополнительный анализ показал, что уязвимости CVE-2025-49704 и CVE-2025-49706, которые были закрыты 8 июля, тоже имели общий корень с CVE-2020-1147.

Причём обойти защиту можно было, просто добавив один символ — «/» — в код эксплойта. Microsoft позже выпустила заплатки, устранившие этот обход, и присвоила им отдельные номера.

Атаки на SharePoint фиксировались по всему миру — в том числе в России, Египте, Иордании, Вьетнаме и Замбии. Под удар попали организации из разных сфер: финансы, госсектор, промышленность, а также сельское и лесное хозяйство.

Например, с помощью соответствующего эксплойта киберпреступники атаковали Министерство внутренней безопасности США. То же касается попытки атаки на Национальное управление ядерной безопасности США.

Специалисты напоминают, что старые уязвимости вроде ProxyLogon, PrintNightmare и EternalBlue до сих пор активно используются злоумышленниками.

Если обновления не установлены вовремя, система остаётся уязвимой. С ToolShell, по всей видимости, может случиться то же самое: эксплойт уже опубликован, прост в использовании и, скорее всего, скоро появится в инструментах, которыми пользуются хакеры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru