Kaspersky: 55% россиян откладывают установку обновлений софта

Kaspersky: 55% россиян откладывают установку обновлений софта

Kaspersky: 55% россиян откладывают установку обновлений софта

55% россиян привыкли откладывать обновление устройств при уведомлении о доступности новой версии операционной системы. Например, видя сообщение о необходимости перезагрузить девайс, больше половины пользователей из России нажимают «Напомнить позже».

Такую статистику привели аналитики антивирусной компании «Лаборатория Касперского», опросив часть российских юзеров. 43% респондентов заявили, что сразу перезагружают устройство, чтобы установить апдейт.

Из первых 55%, откладывающих обновление, 41% всё же устанавливают патчи в конце дня. 24% растягивают этот процесс на несколько дней, а 17% — на несколько часов. Каждый десятый опрошенный россиянин хотя бы раз переносил обновление устройства на несколько месяцев.

Большинство респондентов (41%) делают перерыв во время обновления, 28% решают вопросы в офлайне, 27% смотрят телевизор или читают книгу, 16% уделяют время готовке, а 5% отправляются погулять или сжигать лишние калории.

Каждый пятый россиянин не готов прощаться с онлайн-активностью даже при обновлении своего основного гаджета. Как правило, такие пользователи берут другой девайс и продолжают то, что делали на обновляемом.

Мария Наместникова, руководитель российского исследовательского центра «Лаборатории Касперского», напомнила россиянам, что апдейты нужны не только для доступа к новым функциям и дизайну, но и для устранения опасных уязвимостей в софте.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru