Мессенджер Viber перенес серверы на территорию России

Мессенджер Viber перенес серверы на территорию России

Мессенджер Viber разместил в России серверы с персональными данными граждан в соответствии с новым законом, который вступил в силу в сентябре. Об этом «Известиям» рассказала московский представитель компании Viber Media Елена Грачева.

«В России будут храниться номера телефонов, логины и пароли пользователей. Сообщения мы не храним, они находятся на устройствах пользователей», — уточнила она. По мнению юристов компании, мессенджеры также попадают под закон, который обязывает хранить персональные данные россиян на серверах, расположенных на территории страны, пишет lenta.ru.

Как отмечает издание, в текущем году Роскомнадзор не будет проверять Facebook, Twitter, Google, Samsung и другие интернет-сервисы на предмет соблюдения этого закона. Проверки начнутся в 2016 году.

10 сентября газета «Коммерсантъ» сообщала о том, что компания Apple в рамках закона о локализации персональных данных граждан заключила договор на аренду дата-центра в России. Общий объем хранилища составил около 700 стоек. Начала ли американская компания перенос данных на российские сервера, не уточнялось.

Летом 2015 года о начале переноса личных данных российских пользователей на территорию страны сообщили Google, AliExpress, Ebay (и принадлежащая интернет-аукциону платежная система PayPal), система онлайн-бронирования Booking.com и такси-сервис Uber. В частности, Booking.com также арендует мощности для хранения данных у IXcellerate.

Поправки к законам «О персональных данных» и «Об информации, информационных технологиях и о защите информации» вступили в силу 1 сентября 2015 года. Новые правила предписывают оператору обеспечить запись, систематизацию, накопление, хранение, обновление, извлечение персональных данных граждан России с использованием баз, находящихся на территории страны.

Ресурсы компаний, чья политика хранения и обработки такой информации не будет соответствовать новым требованиям законодательства, будут внесены Роскомнадзором в специальный реестр и в дальнейшем могут быть заблокированы по решению суда. В июле 2015 года президент России Владимир Путин поручил рассмотреть возможность смягчения положений поправок.

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru