Около 30% пользователей, осведомленных о том, что их данные стали доступными в результате киберинцидентов, не изменили свои пароли. При этом это число могло бы быть выше, если бы компании не применяли автоматический сброс с невозможностью восстановить прежнюю комбинацию.
«Количество таких пользователей могло бы возрасти, однако, как минимум, системы информационной безопасности крупных компаний осуществляют автоматический сброс скомпрометированного пароля без возможности повторного использования той же комбинации», – сообщили редакции IT Speaker в DLBI.
В то же время 70% пользователей сменили свои пароли сразу после получения информации об утечке. А 15%, не обновившие данные, использовали одну и ту же комбинацию на нескольких платформах.
Основатель DLBI Ашот Оганесян полагает, что из-за множества описаний хакерских угроз и мошеннических схем люди начинают испытывать перегрузку и впадать в состояние апатии. В результате они начинают игнорировать реальные проблемы безопасности, пока не столкнутся с фактическим ущербом.
Ранее в GitLab Community Edition (CE) и Enterprise Edition (EE) была обнаружена критическая уязвимость CVE-2026-19478, связанная с обработкой GraphQL-директив. Данная проблема позволяет неавторизованному злоумышленнику удаленно вносить изменения или удалять публичные проекты и пользовательские данные, при этом для осуществления атаки не требуется учетная запись в GitLab или какое-либо взаимодействие с пользователем. Как сообщили IT Speaker, уязвимость оценена в 9,4 балла по шкале CVSS, что указывает на высокий уровень опасности.
Мошенники рассылают письма от имени Zoom и Docusign
