Twitter закрыл разведке США доступ к анализу информации пользователей

Twitter закрыл разведке США доступ к анализу информации пользователей

Twitter закрыл разведке США доступ к анализу информации пользователей

Корпорация Twitter.Inc закрыла разведке США доступ к услуге, позволяющей анализировать весь поток публикуемой в социальной сети Twitter информации, сообщает в понедельник газета Wall Street Journal со ссылкой на источник в правительстве.

Услугу предоставляла компания Dataminr, которая сотрудничает в основном с частными компаниями и предоставляет им анализ данных, необходимых для ведения бизнеса, собирая информацию из публикаций соцсети. В течение последних двух лет Dataminr сотрудничала с разведкой США, сообщая ей о возможных угрозах террористических атак, беспорядках и других потенциально важных событиях, исходя из публикуемого пользователями материала, передает ria.ru.

По информации Wall Street Journal, компания Dataminr предупредила разведку США о ноябрьских атаках в Париже за некоторое время до их начала, сообщение о Брюссельских терактах в марте компания также передала на 10 минут раньше, чем новостные СМИ.

Согласно заявлению Twitter.Inc, "(размещаемые в соцсети) данные доступны общественности, и ведомства США могут сами просмотреть публикации на открытых страницах, как любой другой пользователь".

По словам эксперта в области охраны данных Питера Суайра (Peter Swire) из Технологического института штата Джорджия (США), "располагающиеся в Америке IT-компании "послесноуденовских" времен не хотят, чтобы их воспринимали как часть разведывательной сети".

Отмечается, что ограничение, введенное Twitter.Inc, не повлияет на сотрудничество Dataminr, 5% акций которой принадлежат корпорации, с частным бизнесом.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru