Сбербанк рассказал россиянам, где небезопасно расплачиваться картами

Сбербанк рассказал россиянам, где небезопасно расплачиваться картами

Сбербанк рассказал россиянам, где небезопасно расплачиваться картами

Сбербанк рассказал россиянам, в каких странах наименее безопасно расплачиваться картой. Согласно полученным статистическим данным, чаще всего кражи денег с банковских карт происходят в странах Азиатско-Тихоокеанского региона и Америки.

Что касается методов, то самым популярным был назван скимминг, что не удивительно, учитывая его доступность и распространенность.

Также проблемой стала невнимательность россиян — они могут запросто потерять карту. Кроме того, в этих странах довольно часто встречаются случаи краж карт и PIN-кодов.

Скимминг наиболее опасен для посетителей небольших торговых точек, или банкоматов. В крупных сетевых магазинах такие инциденты случаются гораздо реже.

«В основном это страны Азиатско-Тихоокеанского региона и Америки, которые в настоящее время еще не перешли на выпуск и обслуживание карт, оснащенных микропроцессором (чипом). Как раз в них и происходит большинство случаев компрометации карт», — цитирует РИА представителей Сбербанка.

Напомним, что Госдума приняла закон о блокировке банками карт, если есть подозрение, что было совершено хищение средств. Это позволит избежать дальнейшего использования карты клиента банка злоумышленниками.

Согласно принятому документу, в случае выявления подозрительного перевода банки имеют право приостанавливать перевод денежных средств и использование электронных средств платежей на срок до двух рабочих дней.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

В уходящем году в популярной библиотеке libxml2 обнаружили и закрыли уязвимость XXE (возможность XML-инъекции), которая позволяет скомпрометировать систему и получить доступ к конфиденциальным данным.

Свободно распространяемая библиотека для парсинга XML-документов широко используется в качестве компонента веб-приложений и систем обработки данных. По этой причине патчинг libxml2 на местах — процесс долгий и трудоемкий.

Уязвимость CVE-2024-40896 возникла из-за неадекватности защиты от XXE-атак — некорректного ограничения ссылок на внешние сущности XML. Из-за этого возникла угроза раскрытия внешних сущностей в ходе работы парсера SAX.

Успешный эксплойт открывает доступ к содержимому системных файлов, включая /etc/passwd, что грозит кражей учетных данных пользователей. Атаки XXE также позволяют спровоцировать отказ в обслуживании (DoS) и выполнить вредоносный код с целью захвата контроля над системой.

Данную проблему американское агентство по кибербезопасности (CISA) оценило в 9,1 балла по шкале CVSS (как критическую), российский НКЦКИ — в 8,6 балла (как высокой опасности).

Пользователям и разработчикам настоятельно рекомендуется обновить libxml2 до версий 2.11.9, 2.12.9, 2.13.3 или выше, сисадминам — проверить подопечные системы на наличие уязвимых программ, полагающихся на эту библиотеку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru