Более 60% российских компаний винят уволившихся сотрудников в утечках

Более 60% российских компаний винят уволившихся сотрудников в утечках

Более 60% российских компаний винят уволившихся сотрудников в утечках

Аналитики компании «Ростелеком» изучили основные риски компаний при увольнении сотрудников. Ожидаемо, что основными проблемами большинство организаций назвало утечку внутренней информации в том или ином виде.

Итак, согласно исследованию «Группы особого контроля: какие риски несут компании увольняющиеся сотрудники», более 60% российских компаний считают, что увольняющиеся сотрудники виновны в утечках информации.

В 13% случаев обиженные или просто недобросовестные экс-сотрудники передают внутреннюю информацию организации (условия сделок и тендеров, секретных разработок т. п.).

Пандемия COVID-19 стала причиной массовых сокращений, а с переходом компаний на удалённую работу увеличилось число инцидентов со случайным или намеренным сливом конфиденциальных данных.

Как выяснили эксперты «Ростелекома», более 60% опрошенных российских компаний наибольшее значение придают утечкам внутренней информации по вине увольняющихся сотрудников. Чуть более 22% считают, что самый серьёзный ущерб организациям наносят участники тендерной процедуры или ключевой сделки.

10% респондентов заявили, что угроза исходит от работников, находящихся на испытательном сроке.

Наиболее частым видов компрометируемой информации стали клиентские базы данных — 61%. В 19% случаев сливали условия сделок и тендеров, в 15% — секреты разработок и нововведения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломщики WordPress активно лезут через дыру в King Addons for Elementor

За 24 часа защитные решения Wordfence заблокировали 162 попытки эксплойта уязвимости в WordPress-плагине King Addons for Elementor, позволяющей захватить контроль над сайтом. Патч уже доступен в составе сборок 51.1.35 и выше.

Согласно данным в каталоге wordpress.org, в настоящее время на долю King Addons приходится более 10 тыс. активных установок. Текущая версия продукта — 51.1.37.

Критическая уязвимость CVE-2025-8489 классифицируется как повышение привилегий, не требующее аутентификации. Причиной ее появления является неадекватное распределение ролей при регистрации пользователей сайта.

В результате возникла неограниченная возможность создания админ-аккаунтов. Воспользовавшись ею, злоумышленник сможет захватить контроль над уязвимым сайтом и устанавливать вредоносные плагины, изменять контент, проводить другие атаки по своему усмотрению.

Эксплуатация тривиальна и позволяет поставить взлом WordPress-сайтов на поток. Степень опасности уязвимости оценена в 9,8 балла (как критическая).

В Wordfence уже зафиксировали ее использование в атаках: за сутки злоумышленники совершили 162 попытки эксплойта.

Уязвимости подвержены King Addons for Elementor версий с 24.12.92 по 51.1.14. Патч был включен в состав обновления 51.1.35, которое пользователям рекомендуется как можно скорее установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru