Более 30% россиян чуть не лишились денег после взлома личного кабинета

Более 30% россиян чуть не лишились денег после взлома личного кабинета

Более 30% россиян чуть не лишились денег после взлома личного кабинета

«Лаборатория Касперского» и Райффайзенбанк провели опросы среди клиентов российских банков, чтобы узнать, как россияне привыкли относиться к безопасности своих данных и финансов. Также исследователи проанализировали киберинциденты, в которых граждане сталкивались со взломом личных кабинетов.

Результаты опроса Райффайзенбанка показали, что 28% клиентов кредитных организаций хранят данные банковских карт на сайтах, где часто покупают товары. При этом каждый пятый опрошенный заявил, что сталкивался со взломом личного кабинета в интернет-магазинах.

31% респондентов, чьи личные кабинеты взламывали, также стали жертвами компрометации финансовой информации, поскольку мошенники пытались воспользоваться украденными данными платёжных карт.

Руководитель отдела информационной безопасности Райффайзенбанка отметил, что хорошей привычкой будет завести отдельную банковскую карту для интернет-магазинов. Такая практика поможет сохранить основные финансовые накопления в случае взлома сайта торговой онлайн-площадки.

18% опрошенных признали, что используют одинаковый пароль для разных интернет-площадок. Такое поведение повышает риск потерять деньги, ведь у злоумышленника будут в руках сразу несколько аккаунтов, если он сможет взломать хотя бы один.

Результаты опроса, проведённого «Лабораторией Касперского» несколько отличаются. Например, антивирусный гигант выяснил, что более 80% граждан России вводят разные пароли, а каждый второй вообще использует разные браузеры под разные задачи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в 7-Zip начали активно эксплуатировать: патч уже доступен

Как выяснили исследователи, недавно выявленная уязвимость в архиваторе 7-Zip — CVE-2025-11001 — уже эксплуатируется злоумышленниками в реальных кибератаках. Об этом во вторник предупредила NHS England Digital. Проблема получила 7 баллов по CVSS и позволяет удалённо выполнять произвольный код.

Уязвимость закрыли в версии 7-Zip 25.00, выпущенной в июле 2025 года.

Ошибка связана с обработкой символьных ссылок внутри ZIP-файлов: специально подготовленный архив может заставить программу выходить за пределы выделенных директорий.

В итоге атакующий получает возможность запустить код от имени сервисного аккаунта. Об этом ещё месяц назад сообщала Trend Micro ZDI. Баг обнаружили исследователи из GMO Flatt Security и их ИИ-инструмент AppSec Auditor Takumi.

Вместе с CVE-2025-11001 разработчики устранили ещё одну уязвимость — CVE-2025-11002. Она также позволяет выполнить код, используя некорректную обработку симлинков. Обе проблемы появились в версии 21.02.

В NHS England Digital подтверждают: случаи эксплуатации CVE-2025-11001 уже фиксируются, но подробностей — кто атакует и каким способом — пока нет.

Ситуацию осложняет тот факт, что в Сети доступны PoC-эксплойты. Поэтому пользователям 7-Zip рекомендуют не откладывать обновление.

Автор PoC, исследователь Доминик (известный как pacbypass), уточняет, что эксплуатировать уязвимость можно только с помощью повышенных привилегий или на системе с включённым режимом разработчика. Кроме того, баг работает только в Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru