На одного российского пользователя сети приходится почти 5 аккаунтов

На одного российского пользователя сети приходится почти 5 аккаунтов

На одного российского интернет-пользователя приходится почти 5 аккаунтов (в среднем 4,6) в различных онлайн-сервисах. Из них 3 созданы в социальных сетях, а примерно по 1,5 учетные записи приходится на системы мгновенного обмена сообщениями. Такие данные получила «Лаборатория Касперского» в ходе специально проведенного опроса пользователей.

Сегодня почти каждый интернет-пользователь имеет аккаунты в различных социальных сетях, чатах, платежных сервисах и т.п. Запоминать все свои логины, а также создавать каждый раз новый и устойчивый к взлому пароль совсем не простая задача. Кроме того, хранение таких конфиденциальных данных является важной составляющей их безопасности. Каждый сам выбирает для себя оптимальный способ сохранения – кто-то надеется на память, кто-то делает записи в блокноте или в электронном виде.

Тем не менее, по статистике, в России очень высокая вероятность взлома аккаунтов: 24% респондентов отметили, что их страница в социальных сетях подвергалась несанкционированному использованию, а у 16% опрошенных были случаи взлома злоумышленниками их e-mail аккаунта. В то время как в странах Европы эти показатели не превышают 8%.

«Несмотря на активное использование различных онлайн-сервисов, подавляющая часть российских пользователей избегает лишних сложностей в применении средств аутентификации. Зачастую это примитивные комбинации или же вообще единый пароль ко всем учетным записям. Безусловно, это просто и удобно, но отнюдь не безопасно, – размышляет Александр Ерофеев, руководитель управления стратегического маркетинга и развития бренда «Лаборатории Касперского». – Достаточно простым безопасным методом считается создание универсального алгоритма составления паролей. Однако одним из самых надежных способов является использование специального ПО для создания и хранения паролей».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru