Американские компании не будут защищать данные пользователей

Американские компании не будут защищать данные пользователей

Американские интернет-сервисы отныне обязаны при соответствующем запросе передавать властям США пользовательские данные, даже если эта информация хранится на зарубежных серверах. Как сообщает Reuters, такое решение на судебном заседании в Нью-Йорке принял федеральный судья Джеймс Фрэнсис.

Постановление суда касалось требования спецслужб к корпорации Microsoft открыть доступ к переписке одного из ее клиентов. Защита утверждала, что эта информация хранится на сервере в Дублине, и компания не обязана раскрывать ее.

Однако суд вынес решение, что ордер на выдачу цифрового контента регулируется законом «О хранении информации» и распространяется за пределы территории его юрисдикции. Адвокаты корпорации собираются обжаловать это постановление в окружном суде, пишет Lenta.ru.

Решение Джеймса Фрэнсиса стало прецедентом и, по американскому законодательству, может распространяться на другие аналогичные дела. Теперь ни Microsoft, ни Google, ни Apple, ни любая другая американская интернет-компания не имеет права отказать спецслужбам США в предоставлении информации о своих пользователях, даже если эти данные хранятся на иностранных серверах.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru