Более половины россиян не защищают мобильные устройства паролем

Более половины россиян не защищают мобильные устройства паролем

Более половины россиян не защищают мобильные устройства паролем

Согласно исследованию «Лаборатории Касперского», 17% российских пользователей никак не защищают свои мобильные устройства, и более половины (58%) не ставят на них пароль. Это означает, что люди рискуют сделать ценные данные, хранящиеся на смартфонах, планшетах и некоторых других гаджетах, доступными для всех, в том числе злоумышленников.

Сегодня многие пользователи для всех онлайн-активностей задействуют мобильные устройства. Так, 71% респондентов регулярно выходят в сеть со смартфона, а 35% – с планшета. Поэтому кража этих устройств может оказаться настоящим ударом.

По данным экспертов «Лаборатории Касперского», более трети (41%) респондентов используют смартфоны для совершения операций онлайн-банкинга. Это означает, что в случае взлома или потери устройства злоумышленники могут получить доступ к конфиденциальной финансовой информации пользователя. Кроме того, 57% опрошенных регулярно заходят со смартфонов в свои аккаунты электронной почты, и 59% – в социальные сети.

При этом наличие критически важных сведений на мобильных устройствах необязательно побуждает людей становиться сознательными и ответственными в вопросах кибербезопасности. Только 30% опрошенных пользователей создают резервные копии данных, хранящихся на мобильных гаджетах, 21% используют функцию «Антивор» и 11% шифруют файлы и папки во избежание несанкционированного доступа к ним.

«Сегодня мобильные устройства – неотъемлемая часть жизни многих людей, которые хранят на них свои конфиденциальные данные. Поэтому зачастую смартфоны, планшеты, нетбуки и другие аналогичные гаджеты становятся привлекательной мишенью для киберпреступников. Только в 2017 году «Лаборатория Касперского» зафиксировала 42,7 миллиона атак вредоносного мобильного ПО, что на 2,7 миллиона превышает показатель за предыдущий год. Поэтому надёжная защита мобильных устройств крайне необходима современным пользователям», – подчеркнул Виктор Чебышев, антивирусный эксперт «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru