89% россиян готовы делиться персональной информацией с ритейлерами

89% россиян готовы делиться персональной информацией с ритейлерами

89% россиян готовы делиться персональной информацией с ритейлерами

SAP представил результаты исследования предпочтений потребителей в условиях изменяющейся экономики России. Опрос был проведен среди 20 000 человек из 20 стран, в число которых вошла и Россия. Так, 89% россиян готовы делиться персональной информацией с компаниями в обмен на качественное обслуживание, однако 87% не простят, если персональные данные будут переданы кому-то еще без их согласия.

По результатам исследования россияне охотнее, чем респонденты в других странах предоставляют ритейлерам обратную связь взамен на улучшение качества сервиса. Так, 64% могут поделиться своей историей покупок, 62% — дадут адрес электронной почты, 42% и 41% — раскроют информацию о геолокации и месячном доходе соответственно. Оставят на сайте магазина номер мобильного телефона — всего 36% опрошенных, однако этот показатель на 4% превышает среднемировой. Данные паспорта и водительского удостоверения готовы раскрыть только 7%.

Российские покупатели рассчитывают на максимально быструю реакцию в ответ на свои обращения к компании. 82% опрошенных готовы ждать сутки. Для сравнения, в остальных странах таких людей — 89%.

В обмен на личную информацию покупатели ожидают от ритейлеров и брендов определенных преимуществ и персонализированного подхода. Так, 70% опрошенных россиян отметили важность для них подарков и сюрпризов (скидки, бонусы, бесплатные образцы). И это самый высокий показатель из всех стран. Например, в Японии он равен лишь 54%. 59% россиян хотят получать полезные рекомендации о товаре, 39% —  своевременный дополнительный сервис.

Больше половины опрошенных потребителей ожидают, что продавец при ответе на запрос клиента будет опираться на знание о полной истории взаимодействия с ним. Среди других важных факторов коммуникации между брендом и потребителем 24% отметили желание получать согласованные предложения в различных каналах. При несоответствии акций в рассылке и в магазине 39% клиентов готовы отказаться от повторного взаимодействия с компанией.

«Наше исследование наглядно продемонстрировало, что в современной цифровой экономике успех бизнеса определяет покупатель. Именно клиент диктует новые правила игры и требует максимальной персонализации во взаимодействии, сам выбирает канал общения с брендом. Чем лучше компания будет знать профиль и контекст своего потребителя, прогнозировать его поведение, тем выше будет его лояльность и доверие к бренду. Повысить уровень персонализации позволяют цифровые технологии с применением искусственного интеллекта и машинного обучения. А использование омниканальной платформы поможет выстроить последовательный путь клиентов к покупке, предотвратить их отток, а также обеспечить высокое качество сервиса. Согласно данным опроса, 70% россиян готовы отказаться от повторного взаимодействия с компанией по причине неотзывчивой клиентской поддержки», — отметил Андрей Шарак, заместитель генерального директора SAP CIS.

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru