Доля умышленно слитых данных в российских медучреждениях достигла 87,5%

Доля умышленно слитых данных в российских медучреждениях достигла 87,5%

Доля умышленно слитых данных в российских медучреждениях достигла 87,5%

Проблема утечек информации из медицинских учреждений демонстрирует негативное развитие: объем скомпрометированных данных становится больше, а доля преднамеренных утечек увеличивается.

Специально сливают информацию в 87,5% подобных инцидентов в сфере здравоохранения. Объем утечек вырос как в случае кибератак сторонних злоумышленников, так и в случае действий инсайдеров. При этом специалисты убеждены, что такие слитые данные становятся все более ликвидными на черном рынке, пишет «Ъ».

Как исправить ситуацию? Эксперты считают, что может помочь увеличение расходов на кибербезопасность и введение оборотных штрафов. Аналитики из InfoWatch пишут, что в целом в мире снизилось число утечек в сфере здравоохранения на 5,9%, а в России — на 33%. За девять месяцев 2022 года в нашей стране слили восемь баз данных медицинских учреждений.

Объем скомпрометированных сведений вырос в 775 раз и составил 31 млн записей. Доля умышленно слитых данных увеличилась почти на треть (с 58,3% до 87,5%). А Ашот Оганесян связывает рост объема утечек с увеличением числа кибератак после начала военных действий на территории Украины.

Согласно отчету InfoWatch, доля утечек, связанных с действиями сторонних киберпреступников, выросла более чем в два раза и достигла 75%. Специалисты считают, что медучреждениям надо избавиться от специфической модели выделения средств на кибербезопасность — «по остаточному принципу».

Отсутствие оборотных штрафов, «достигающих западного уровня», — ещё одна проблема, считают эксперты. Без них у бизнеса просто нет стимула полноценно решать проблему утечек информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru