Gartner предсказывает переход личных данных к облачным компаниям

Личные данные будут передаваться в облако

Согласно новому исследованию Gartner, к 2019 году большая часть организаций и интернет-компаний будет хранить персональные данные на серверах, которыми они не владеют. Эксперты Gartner уверены, что предприятия начнут использовать ту же методику, что и с кредитными картами.

«Data Security Standard (DSS) требует внедрения усиленного контроля для сбора и хранения данных по кредитным картам. В ответ на подобные требования большая часть фирм решила вообще не хранить информацию о кредитках на своих системах и доверила эту информацию сторонним провайдерам», – пишет вице-президент Gartner Карстен Каспер (Carsten Casper).

То же произойдет и с личными данными. Если требования к защите пользовательской информации возрастут, то многим интернет-компаниям будет невыгодно усиливать собственную защиту от взломаю. Дешевле будет передать эти щекотливые данные специализированным сервисам, которые смогут их лучше защитить и систематизировать. Предполагается, что подобная ситуация будет наблюдаться в течение ближайших 5 лет.

Миграция личных данных в облако возможна только в том случае, если провайдеры подобных услуг смогут обеспечить достойную защищенность паролей, логинов и других крайне важных данных. Так что скорее всего в скором времени провайдеры облачных услуг начнут значительно усиливать собственную защиту.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru