Исландия защитит свободу слова в Интернете

Исландия защитит свободу слова в Интернете

Последствия публикации на сайте WikiLeaks архива документов, имеющих непосредственное отношение к войне в Ираке, оказались довольно многообразны. В числе прочих был вновь поднят вопрос о безопасном и надежном размещении подобных данных: хранение секретных или не вполне законно извлеченных сведений на площадках, например, Соединенных Штатов Америки становится все более рискованным занятием, поскольку федеральное правительство постоянно усиливает контроль над информационными ресурсами в пределах своей юрисдикции.



Разумеется, в Сети существуют "серые" поставщики услуг хостинга, которые всегда рады предложить клиенту удобное, безопасное и анонимное размещение данных, однако для тех, кто не желал бы пользоваться подобными "сервисами", благой вестью может стать решение Исландии создать защищенную зону для хранения информации.


Сообщается, что исландская версия "безопасной зоны" будет полностью легальной; юридической основой для нее послужат нормативные акты, гарантирующие безусловную конфиденциальность и свободу слова. Исландия намеревается всячески оборонять клиентов зоны и их данные, причем даже в случае предъявления исков со стороны правительств иных государств и транснациональных корпораций.


Безусловно, действия Исландии продиктованы не столько стремлением достичь неких высших целей (таких, например, как победа над "информационной тиранией"), сколько вполне прагматичными экономическими интересами - страна довольно сильно пострадала от мирового финансового кризиса. Тем не менее, можно ожидать, что инициатива островного государства найдет отклик среди всех, кто обеспокоен вопросами конфиденциальности и защиты данных.


Techworld

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru