Twitter наблюдает резкий скачок запросов на удаление твитов

Twitter наблюдает резкий скачок запросов на удаление твитов

Twitter наблюдает резкий скачок запросов на удаление твитов

Twitter увидели скачок официальных запросов на удаление твитов в первой половине года. Запросы выросли на 13 процентов, наибольшее их количество поступает из Турции и России. Запросы, как правило, связаны с тем, что содержание этих твитов нарушает местный закон.

В докладе Twitter говорится о том, что причины запроса на удаление контента были в предотвращении экстремизма или сообщений, содержащих насилие в любой форме.

Согласно отчету, Twitter получил 4,434 запроса на удаление контента от правительств или полицейских учреждений в первой половине этого года. Кроме этого, было 761 постановление суда.

Из официальных представительств Турции было сделано 2493 запросов, из России 1601. В обще сложности запросы пришли из 37 стран.

Соединенные Штаты лидируют по запросам на получение информации об учетных записях Twitter. Было сделано 2520 запросов и информация была получена в 82% случаев.

«Так как Twitter, Inc. находится в Сан-Франциско, штат Калифорния, большинство глобальных правительственных запросов о предоставлении информации мы получаем из Соединенных Штатов» - отмечается в докладе.

Япония заняла второе место по запросам на предоставление информации об аккаунтах. Великобритания, Франция и Турция замыкают список из пяти ведущих стран.

Twitter отметил всплеск запросов из Бельгии, отметив, что рост был связан с экстремистскими атаками в начале этого года. Начальник Агентства национальной безопасности США на прошлой неделе заявил, что он был "озадачен" тенденцией Twitter запрещать американской разведке доступ к данным, которые могут помочь сорвать атаки. 

Twitter заявили, что позволяют правительству использовать данные, но только не для наблюдения. «Из-за соображений конфиденциальности, мы не предоставляем правительству или разведке данные о наших пользователях, если они будут использоваться для целей слежения» - говорится в опубликованном заявлении Twitter.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru