ESET: Каждый пятый россиянин хотел бы стать хакером

ESET: Каждый пятый россиянин хотел бы стать хакером

ESET: Каждый пятый россиянин хотел бы стать хакером

Аналитики антивирусной компании ESET изучили мнение россиян о хакерской деятельности и ИТ-области в целом. Большинство респондентов считают, что у них есть представление о том, чем занимаются программисты, а некоторые даже заявили, что хотели бы стать хакерами.

По результатам опроса стало понятно, что большинство респондентов (84%) якобы отлично разбирается в деятельности хакеров. 15% считают, что только догадываются, как работает эта категория киберспециалистов. Лишь 1% граждан понятия не имеет, чем занимаются хакеры.

При этом большая часть россиян уверена, что хакеры могут приносить пользу. Например, 47% опрошенных убеждены, что эти эксперты могут быть честными и порядочными. А вот 53% видят в хакерах только зло, обман и мошенничество.

Удивительно, но 85% респондентов полагают, что хакеры взламывают веб-сайты, ещё 72% считают основной деятельностью этой прослойки общества кражу и удаление данных пользователей. 61% заявил, что хакеры выводят из строя программы и аппаратную составляющую.

Последний по популярности ответ, который дали 40% опрошенных, — хакеры шантажируют людей. При этом граждане забыли о том, что ИБ-спецы могут указывать на ошибки в коде или даже предотвращать потерю данных (об этом упомянули 18 и 16% соответственно).

Одним из самых интересных моментов исследования ESET стал вопрос о желании стать хакером. Утвердительно ответил каждый пятый опрошенный.

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru