Треть киберпреступлений в России совершают школьники 14-15 лет

Треть киберпреступлений в России совершают школьники 14-15 лет

Треть киберпреступлений в России совершают школьники 14-15 лет

Служба кибербезопасности Сбербанка собрала интересную статистику киберпреступлений, которой поделился зампред банка Станислав Кузнецов. Оказалось, что по итогам года киберугрозы могут стоить российской экономике более 1,1 триллиона рублей, а около 40 % киберпреступлений совершают подростки.

Кузнецов утверждает, что более трети цифровых преступлений осуществлялись школьниками в возрасте 14-15 лет. Среди вредоносных методов превалирует социальная инженерия — с помощью нее совершается свыше 80 % атак.

По словам зампреда банка, каждая вторая атака нацелена на финансовый сектор.

«Ущерб мировой экономике может достигнуть к концу года около $1,5 трлн», — передают СМИ слова Кузнецова.

«К сожалению, пока уровень открытости тех, кого атаковали, не очень высокий. И по нашему заключению только лишь 20 % атак становятся публичными, в том числе из-за нежелания компаний раскрывать информацию».

Однако теперь финансовый сектор все же обязан будет отчитываться о кибератаках перед ЦБ. Напомним, что Центробанк будет регулировать все вопросы, касающиеся кибербезопасности, во всех кредитных организациях.

Соответствующие полномочия, по словам исполняющего обязанности директора департамента информационной безопасности Артема Сычева, ЦБ получил от правительства.

Таким образом, документы в области кибербезопасности, издаваемые Центробанком, должн будут исполнять страховые, микрофинансовые и иные поднадзорные ЦБ организации.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru