Бывшие участники Wikileaks организовывают новый проект Openleaks

Бывшие участники Wikileaks организовывают новый проект

Бывшие участники проекта Wikileaks, разочаровавшиеся в Джулиане Эссендже и его методах работы, решили организовать свой собственный ресурс аналогичного характера. Соответственно, формируется риск того, что в ближайшем будущем конфиденциальности важных сведений будут угрожать уже два сайта, а не один.

Новый проект будет называться Openleaks. Основными его отличиями от Wikileaks, согласно статье в шведской газете Dagens Nyheter, будут неполитическая направленность и непрямой характер публикаций. Последнее означает, что ресурс не станет самостоятельно размещать какие-либо данные; редакция Openleaks будет лишь предоставлять имеющиеся в ее распоряжении сведения всем тем, кто пожелает их напечатать.

По мнению организаторов нового начинания, при такой схеме работы проект сможет избежать того давления, которое ныне оказывается на Wikileaks и его основателя. О высокой вероятности столь радужной перспективы свидетельствует, на их взгляд, тот факт, что после размещения в открытом доступе дипломатической переписки весь гнев американского государства обрушился именно на ресурс г-на Эссенджа, миновав при этом периодические издания, которые предавали документы гласности одновременно с Wikileaks.

Согласно заявлению представителя редакции нового сайта, стратегической целью Openleaks будет формирование надежной и в то же время прозрачной платформы, которая обеспечит разнообразных осведомителей и инсайдеров необходимыми техническими возможностями для обмена данными и / или их передачи заинтересованным лицам; кроме того, организаторы Openleaks рассчитывают вдохновить пользователей Сети своим примером на запуск аналогичных проектов.

В настоящее время команда занята строительством технической инфраструктуры и установлением демократических норм управления проектом, "дабы политику ресурса определяли все участники, а не единственный человек либо группа привилегированных пользователей".

V3.co.uk

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел новый инструмент для поиска уязвимостей в WhatsApp

Meta (признана экстремистской и запрещена в России) объявила о запуске нового инструмента под названием WhatsApp Research Proxy. Его предоставили группе участников программы баг-баунти, чтобы облегчить анализ сетевого протокола мессенджера и ускорить поиск уязвимостей.

Компания объясняет, что WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) остаётся привлекательной целью для госструктур и разработчиков коммерческого шпионского софта, поэтому исследователям нужен более удобный доступ ко внутренним механизмам платформы.

Кроме того, Meta запускает пилотный проект, в рамках которого приглашает исследовательские команды изучать злоупотребления на платформе при поддержке внутренних инженеров и инструментов. По словам компании, цель — снизить порог входа для академиков и специалистов, которые ранее не участвовали в bug bounty, но хотят работать с безопасностью WhatsApp.

Meta также подвела итоги своей программы: за последние 15 лет компания выплатила более 25 млн долларов более чем 1,400 исследователям из 88 стран. Только в этом году выплачено свыше 4 млн долларов почти за 800 подтверждённых отчётов. Всего Meta получила около 13 тысяч заявок.

Среди важных находок — ошибка неполной валидации в некоторых версиях WhatsApp, WhatsApp Business для iOS и WhatsApp для macOS. Уязвимость могла позволить одному пользователю инициировать обработку контента, загруженного с произвольного URL, на устройстве другого. Эксплуатации «в полях» зафиксировано не было.

Отдельно Meta сообщила о выпуске патча на уровне операционной системы для снижения риска эксплуатации уязвимости CVE-2025-59489. Она позволяла вредоносному приложению на устройствах Quest вмешиваться в работу Unity-приложений и добиваться выполнения произвольного кода. Проблему обнаружил исследователь RyotaK из Flatt Security.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru