Больше четверти россиян опасаются киберслежки со стороны близких

Больше четверти россиян опасаются киберслежки со стороны близких

Больше четверти россиян опасаются киберслежки со стороны близких

Согласно результатам опроса, проведенного «Лабораторией Касперского», 57% россиян считают неприемлемой цифровую слежку за своими партнерами. В то же время 28% не сильно доверяют своим близким в этом плане и полагают, что те способны покуситься на приватность в виртуальном пространстве.

Респонденты, считающие киберслежку допустимой, отметили, что и сами не прочь заняться этим по соображениям безопасности (63%), а также при появлении подозрений в измене (60%) или незаконной деятельности (42%).

Среди тех, кого беспокоит возможность нарушения приватности, половина (54%) опасается, что близкий человек может отслеживать их активность в соцсетях, попросить полный доступ к смартфону (51%) или читать СМС-сообщения (45%).

Для бытовой слежки в цифровом пространстве зачастую используются сталкерские программы — stalkerware. Такой коммерческий софт легко найти в интернете и установить, нужен лишь физический доступ к целевому устройству.

Поскольку приложения этого класса не считаются вредоносными, во многих странах они не запрещены законом или имеют неопределенный юридический статус. Однако злоупотребление подобным инструментом может быть расценено как преследование или домогательство, потенциально грозящее насилием офлайн.

Кроме того, производители stalkerware редко пекутся о безопасности своей инфраструктуры. Использование такой программы может спровоцировать утечку данных — из-за уязвимости клиента / сервера либо отсутствия шифрования. Повышается также риск заражения: производители шпионов для бытовых нужд обычно распространяют их через собственные сайты, и для установки придется разрешить загрузку приложений из сторонних магазинов. К тому же многие из этих программ требуют отключить антивирус или сами блокируют его работу.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru