89% россиян готовы делиться персональной информацией с ритейлерами

89% россиян готовы делиться персональной информацией с ритейлерами

89% россиян готовы делиться персональной информацией с ритейлерами

SAP представил результаты исследования предпочтений потребителей в условиях изменяющейся экономики России. Опрос был проведен среди 20 000 человек из 20 стран, в число которых вошла и Россия. Так, 89% россиян готовы делиться персональной информацией с компаниями в обмен на качественное обслуживание, однако 87% не простят, если персональные данные будут переданы кому-то еще без их согласия.

По результатам исследования россияне охотнее, чем респонденты в других странах предоставляют ритейлерам обратную связь взамен на улучшение качества сервиса. Так, 64% могут поделиться своей историей покупок, 62% — дадут адрес электронной почты, 42% и 41% — раскроют информацию о геолокации и месячном доходе соответственно. Оставят на сайте магазина номер мобильного телефона — всего 36% опрошенных, однако этот показатель на 4% превышает среднемировой. Данные паспорта и водительского удостоверения готовы раскрыть только 7%.

Российские покупатели рассчитывают на максимально быструю реакцию в ответ на свои обращения к компании. 82% опрошенных готовы ждать сутки. Для сравнения, в остальных странах таких людей — 89%.

В обмен на личную информацию покупатели ожидают от ритейлеров и брендов определенных преимуществ и персонализированного подхода. Так, 70% опрошенных россиян отметили важность для них подарков и сюрпризов (скидки, бонусы, бесплатные образцы). И это самый высокий показатель из всех стран. Например, в Японии он равен лишь 54%. 59% россиян хотят получать полезные рекомендации о товаре, 39% —  своевременный дополнительный сервис.

Больше половины опрошенных потребителей ожидают, что продавец при ответе на запрос клиента будет опираться на знание о полной истории взаимодействия с ним. Среди других важных факторов коммуникации между брендом и потребителем 24% отметили желание получать согласованные предложения в различных каналах. При несоответствии акций в рассылке и в магазине 39% клиентов готовы отказаться от повторного взаимодействия с компанией.

«Наше исследование наглядно продемонстрировало, что в современной цифровой экономике успех бизнеса определяет покупатель. Именно клиент диктует новые правила игры и требует максимальной персонализации во взаимодействии, сам выбирает канал общения с брендом. Чем лучше компания будет знать профиль и контекст своего потребителя, прогнозировать его поведение, тем выше будет его лояльность и доверие к бренду. Повысить уровень персонализации позволяют цифровые технологии с применением искусственного интеллекта и машинного обучения. А использование омниканальной платформы поможет выстроить последовательный путь клиентов к покупке, предотвратить их отток, а также обеспечить высокое качество сервиса. Согласно данным опроса, 70% россиян готовы отказаться от повторного взаимодействия с компанией по причине неотзывчивой клиентской поддержки», — отметил Андрей Шарак, заместитель генерального директора SAP CIS.

В Exim нашли критическую RCE-уязвимость: почтовики лучше обновить срочно

В популярном почтовом сервере Exim обнаружили критическую уязвимость CVE-2026-45185. При определённых условиях она позволяет удалённому атакующему без аутентификации выполнить произвольный код на сервере. Вполне себе неприятный сценарий, поэтому лучше не затягивать с установкой патча.

Проблема затрагивает версии Exim с 4.97 по 4.99.2, если они собраны с библиотекой GnuTLS и рекламируют STARTTLS вместе с CHUNKING. Сборки на OpenSSL, по имеющимся данным, не страдают — редкий случай, когда можно выдохнуть, но только после проверки конфигурации.

Суть бага — use-after-free во время завершения TLS-сессии при обработке SMTP-трафика BDAT. Exim освобождает TLS-буфер передачи, но затем продолжает использовать устаревшие callback-ссылки, которые могут писать данные уже в освобождённую область памяти. А дальше начинается классика жанра: повреждение памяти, удалённое выполнение кода и очень плохой день у администратора.

Exim широко используется на Linux- и Unix-серверах, в корпоративных почтовых системах, а также в Debian- и Ubuntu-based дистрибутивах, где он исторически часто выступал почтовым сервером по умолчанию.

По данным XBOW, баг был передан мейнтейнерам Exim 1 мая, подтверждение пришло 5 мая, а ещё через три дня уведомили затронутые Linux-дистрибутивы. Исправление уже выпущено в Exim 4.99.3.

Отдельная перчинка — попытка собрать PoC с помощью ИИ. XBOW устроила семидневное соревнование между своей автономной системой XBOW Native и человеком-исследователем, которому помогала большая языковая модель. ИИ смог собрать рабочий эксплойт для упрощённой цели без ASLR и с бинарником non-PIE. Во втором подходе LLM добралась до эксплуатации на системе с ASLR, но всё ещё без PIE.

Победил, впрочем, человек. Исследователь признал, что ИИ сильно ускоряет разбор незнакомого кода, сборку файлов и проверку направлений атаки, но до самостоятельной эксплуатации реального софта без человеческого руля моделям ещё надо подрасти.

RSS: Новости на портале Anti-Malware.ru