Microsoft хочет следить за смартфонами и игровыми консолями

Microsoft создает новую систему слежки

Американская корпорация работает над новой технологией слежения, которая будет работать не только на персональных компьютерах, но и на игровых системах Xbox и мобильных устройствах. Впрочем, никто не гарантирует, что cookie сдастся без боя. Об этом сообщает портал AdAge.

Новая технология от компании будет отслеживать активность пользователя не только в Интернете, но и на различных устройствах, работающих под управлением систем от Microsoft, включая мобильные телефоны Windows Phone и консоли Xbox. Журналисты, сообщавшие об этом событии, ссылаются на источники, близкие к компании. AdAge утверждает, что технология находится на ранней стадии подготовки и пока не сообщается, когда состоится релиз. Официально Microsoft не подтвердила эту информацию.

Cookie – способ вести записи об активности пользователей на вебсайтах. Рекламщики и некоторые другие компании полагаются на данное технологическое решение, чтобы осуществлять таргетинг рекламы и другого контента. Cookie работают только на десктопных браузерах, поэтому у реклащиков нет возможности отслеживать активность пользователей на телефонах, планшетах и игровых консолях. При желании вы можете отключить cookie, чтобы за вами не следили, но в таком случае, вы не сможете заходить на многие вебсайты.

Сookie также вызывали вопросы и у защитников личной информации. В большинстве веб-браузеров существует функция отключения трекинга, однако далеко не все пользователи знают о подобных возможностях.

Компания Google также работает над собственной системой трекинга, которая заменит cookie. Впрочем, эксперты не считают, что в ближайшем будущем cookie исчезнут.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru