СёрчИнформ: 40% компаний увеличили бюджет на безопасность в 2018 году

СёрчИнформ: 40% компаний увеличили бюджет на безопасность в 2018 году

СёрчИнформ: 40% компаний увеличили бюджет на безопасность в 2018 году

«СёрчИнформ» завершила традиционную серию Road Show в городах России и СНГ. Мероприятия прошли в 22 городах и собрали более 3 000 участников – специалистов по информационной безопасности, собственников компаний, которые представляют крупный и средний бизнес. Доклады касались практики расследования и предотвращения инцидентов по вине сотрудников компаний: утечек информации и корпоративного мошенничества.

«Тема не теряет актуальности. Более того, общаясь с собственниками и ИБ-специалистами, мы видим, что значимость человеческого фактора в вопросах безопасности только растет, – прокомментировал результаты Road Show его основатель, председатель совета директоров «СёрчИнформ» Лев Матвеев. – Бизнес все отчетливее понимает, что замки важны не только на офисах и складах, но и на ИТ-инфраструктуре. Приятно, что к осознанию все чаще приходят и госкомпании, неслучайно в этом году около 20% участников конференций представляли госструктуры. Мы выявили еще одну тенденцию на Road Show. Службы безопасности все чаще становятся защитниками интересов бизнеса в целом. Они защищают не только от утечек информации и прямого воровства, но и помогают руководителям в решении смежных проблем, предоставляя информацию для принятия взвешенных управленческих решений».

Еще один мотив наращивания защитных механизмов в организациях – рост давления на компании со стороны регуляторов. Как показывают данные опроса, который «СёрчИнформ» проводил в рамках Road Show в Москве, 40% компаний увеличили бюджет на обеспечение мер безопасности в 2018 году.

В Топ-3 средств безопасности входят антивирусные программы (установлены в 24% компаний) средства администрирования Windows(23%) и Firewall (19%). Реже всего в компаниях устанавливаются SIEM-системы, которые позволяют анализировать события безопасности и управлять ими в режиме реального времени. Их использует только 3,7% компаний, показывают предварительные данные опроса. Это говорит о большой ёмкости рынка средств защиты как от внешних, так и от внутренних угроз.

Полные результаты исследования по всем городам России и СНГ вендор представит в январе 2019 года. В исследовании будет дана полная раскладка по состоянию инфобезопасности в российских компаниях, будет сделан анализ основных рисков и угроз со слов самих практиков – специалистов по ИБ.

Android-приложения могли красть контакты без разрешения, опубликован PoC

Исследователь опубликовал код демонстрационного эксплойта для уязвимости CVE-2026-0075 в Android. Ошибка позволяла локальному приложению добраться до базы контактов через SQL-инъекцию, даже если пользователь не выдавал разрешение на её чтение. Нажимать дополнительные кнопки или подтверждать атаку тоже не требовалось.

Проблема находилась в системном компоненте ContactsProvider2, который обрабатывает обращения приложений к контактам.

Специально сформированный запрос вызывал ошибки SQLite, а компонент возвращал вызывающей программе слишком подробные сообщения. Анализируя их, приложение без права READ_CONTACTS могло постепенно извлекать сведения из базы.

Google присвоила уязвимости высокий уровень опасности. Она затрагивает Android 14, 15, 16 и 16 QPR2, следует из июньского бюллетеня безопасности Android.

Патч убирает подробности JSON-ошибок из ответов приложениям, не имеющим доступа к контактам. Вместо полезной для атакующего информации система теперь должна возвращать обезличенное сообщение.

Опубликованный на GitHub демонстрационный эксплойт специально не запрашивает разрешения READ_CONTACTS и WRITE_CONTACTS. Автор предназначил его для сравнения поведения исправленных и уязвимых сборок в контролируемой лаборатории.

Исследователь подчёркивает, что успешный тест на одном устройстве ещё не доказывает уязвимость всех смартфонов с той же версией Android.

Случаев реальной эксплуатации CVE-2026-0075 в атаках пока не подтверждено. Однако после появления общедоступного PoC рассчитывать на спокойную жизнь старых прошивок становится несколько наивно.

Пользователям стоит проверить уровень обновления безопасности в настройках устройства. Защиту содержит патч от 5 июня 2026 года или более новый.

RSS: Новости на портале Anti-Malware.ru