Звонок с неизвестного номера — стресс для каждого пятого жителя России

Звонок с неизвестного номера — стресс для каждого пятого жителя России

Звонок с неизвестного номера — стресс для каждого пятого жителя России

По данным «Лаборатории Касперского», 18% россиян испытывают большой дискомфорт, когда им звонят с неизвестного номера. У 8% пользователей в таких случаях возникает чувство страха.

Статистика получена по результатам опроса, проведенного в прошлом году по заказу команды Kaspersky Who Calls. В мероприятии приняли участие 1217 жителей России.

Примечательно, что звонки неизвестных чаще всего пугают молодежь (12% опрошенных в возрасте от 18 до 24 лет). У россиян 45 лет и старше страх при таком вызове возникает заметно реже (в 7% случаев).

Исследование также показало, что супружество благотворно влияет на эмоциональное состояние в подобной ситуации: стресс от звонка с неизвестного номера испытывают 16% таких респондентов — против 22% холостяков.

«Людям часто звонят с неизвестных номеров — службы доставки и такси, салоны красоты и медицинские учреждения (например, для подтверждения записи), а ещё спамеры и даже мошенники, — комментирует Дмитрий Швецов, руководитель инфраструктуры Kaspersky Who Calls. — Можно подумать, что единственный действенный выход — не отвечать на такие звонки. Но куда проще и эффективнее использовать специальные решения, которые подскажут категорию и название организации и к тому же укажут на репутацию номера. На бытовом уровне это можно сравнить со звонком в дверь: проще посмотреть в глазок, чем не открывать вообще никому».

Напомним, защита Kaspersky Who Calls теперь доступна в виде веб-сервиса, что должны по достоинству оценить представители крупного и среднего бизнеса, в особенности финансисты и телеком-провайдеры. В конце 2023 года в продукт была также добавлена возможность фильтрации звонков в WhatsApp.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая брешь в Apache Struts используется для поиска уязвимых серверов

Уязвимость во фреймворке с открытым исходным кодом Apache Struts 2 уже вовсю используется в реальных атаках киберпреступников. Проблема в настоящее время отслеживается под идентификатором CVE-2024-53677.

Apache Struts предназначен для создания Java EE веб-приложений и используется в ряде серьёзных организаций, включая госсектор, сферу онлайн-торговли, финансовые учреждения и т. п.

Представители Apache на прошлой неделе раскрыли информацию о CVE-2024-53677. Уязвимость получила 9,5 балла (статус критическаой) по шкале CVSS 4.0.

Согласно описанию, корень проблемы кроется в логике загрузки файлов, которая допускает возможность изменения локального пути (path traversal, загрузку вредоносных файлов и удалённое выполнение кода.

Уязвимость затрагивает версии Struts с 2.0.0 по 2.3.37, с 2.5.0 по 2.5.33, а также с 6.0.0 по 6.3.0.2.

«Атакующие могут управлять параметрами загрузки файлов, что в определённых обстоятельствах приводит к удалённому выполнению кода», — пишут разработчики.

К сожалению, соответствующий эксплойт уже доступен в Сети, что привело к росту числа соответствующих кибератак. Злоумышленники загружают файл «exploit.jsp», причём используют при этом лишь один IP-адрес — 169.150.226.162.

В версии Struts 6.4.0 разработчики ввели новый механизм загрузки файлов, устраняющий описанную брешь. Всем организациям рекомендуется установить её.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru