ESET: Персональные данные каждого второго россиянина утекают в Сеть

ESET: Персональные данные каждого второго россиянина утекают в Сеть

ESET: Персональные данные каждого второго россиянина утекают в Сеть

Антивирусная компания ESET привела результаты исследования, в ходе которого аналитики выяснили, насколько часто россияне обнаруживают утечки персональных данных. Также специалисты разобрались, беспокоит ли людей собственная безопасность в Сети.

Выяснилось, что 59% граждан нашей страны хотя бы раз обнаруживали свои персональные данные в открытом доступе. Чаще всего в таких базах встречались телефонные номера и адреса электронной почты.

Реже российские пользователи находили среди скомпрометированных сведений домашний адрес, пароли и даже личные фотографии (от 11% до 13% случаев). Отдельно опрошенные граждане отметили, что после подобных утечек они чаще становятся жертвами мошенников или просто участниками нежелательных коммуникаций.

44% респондентов отметили, что звонки с неизвестных номеров заметно участились. 47% россиян обратили внимание на возросший объём спама в электронном ящике. А аккаунты 37% опрошенных россиян вообще подверглись взлому.

Дальше специалисты ESET представили данные второго опроса, цель которого была выяснить, насколько россияне сведущи в вопросах безопасности персональных данных. Всего 12% респондентов регулярно проверяют скомпрометированные базы на наличие собственной информации.

Больше 30% россиян проверяют подобные БД только после громких киберинцидентов. 51% граждан считают, что волноваться по поводу утечек не стоит, поэтому они никогда не проверяют утёкшие базы.

Почти половина респондентов уверены, что данные сливаются из соцсетей, более 30% утверждают, что источником утечек были веб-сервисы для размещения объявлений. 59% при этом готовы продолжить пользоваться площадкой, допустившей утечку.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru