Panda Security составила рейтинг угроз социальных сетей для компаний

Panda Security составила рейтинг угроз социальных сетей для компаний

Аналитики компании Panda Security выяснили, чем соцсети могут быть опасны для предприятий малого и среднего бизнеса. Результаты исследования компания представила в отчете "Индекс риска социальных медиа". В исследовании Panda Security приняли участие компании и предприниматели, имеющие представительства в социальных сетях.



23% опрошенных заявили, что в ходе использования соцсетей лишились конфиденциальной информации. Среди предприятий, которые пострадали от вредоносного ПО, распространяемого через соцсети, 35% понесли финансовые убытки, при этом треть потеряли более $5 тыс.

При этом самой популярной у предпринимателей соцсетью является Facebook — ей пользуются 69% респондентов. Второе место занимает Twitter (44%), третье — YouTube (32%) и четвертое — LinkedIn (23%).

Именно Facebook выступила в качестве источника большинства угроз — ей пользовались 71,6% предпринимателей, пострадавших от вредоносных программ, 73,2% утративших конфиденциальные данные и 62% тех, кто понес финансовые потери.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В приложениях Zoom Workplace и Rooms устранили опасные уязвимости

Компания Zoom Communications пропатчила полтора десятка приложений для десктопов, Android и iOS, а также Meeting SDK для всех платформ. Суммарно закрыто пять уязвимостей, четыре из них оценены как очень опасные.

Эксплойт во всех случаях требует аутентификации, осуществляется по сети и позволяет повысить привилегии либо вызвать состояние отказа в обслуживании (DoS).

Уязвимостям присвоены следующие идентификаторы:

  • CVE-2025-27440 — переполнение буфера в куче, 8,5 балла CVSS;
  • CVE-2025-27439 — недостаточное заполнение буфера (underflow), 8,5 балла;
  • CVE-2025-0151 — использование освобожденной памяти, 8,5 балла;
  • CVE-2025-0150 — логическая ошибка в iOS-продуктах, 7,1 балла;
  • CVE-2025-0149 — некорректная проверка подлинности данных, 6,5 балла.

Обновления с патчами доступны в загрузках на сайте компании.

Напомним, недавно столичный суд оштрафовал Zoom на 15 млн руб. за нарушение российского законодательства в области персональных данных. А в прошлом году вендор продуктов для видеоконференций начал развертывать поддержку постквантового шифрования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru