Cortana угрожает конфиденциальности пользователей мобильного Skype

Cortana угрожает конфиденциальности пользователей мобильного Skype

Cortana угрожает конфиденциальности пользователей мобильного Skype

Эксперты обеспокоены тем, что виртуальный помощник Microsoft Cortana может читать переписки пользователей Skype. Это может представлять серьезную угрозу конфиденциальности.

«Поиск информации часто требует того, чтобы пользователь прервал разговор, иногда даже того, чтобы пользователь переключался между приложениями. Но разве технологии не должны упрощать нашу жизнь», - пишет команда Skype.

Cortana сканирует беседы для поиска напоминаний, ресторанов, обзоров фильмов и подобных вещей. Пользователи могут задавать вопросы и без переключения приложений получать ответы непосредственно через Cortana.

Однако Cortana также будет вмешиваться в разговоры, чтобы выдвигать свои предложения. Для улучшения опыта использования пользователям предлагается разрешить Cortana собирать всю необходимую информацию. На данный момент функция работает только в США, но план состоит в постепенной интеграции других стран.

С другой стороны, как только помощник Cortana добавлен в Skype, его нельзя удалить из списка контактов. Для этого потребуется согласие пользователя на доступ к сообщениям и местоположению.

Пользователям необходимо учитывать, что Cortana потребует полного доступа для мониторинга всех личных разговоров. Для большинства пользователей конфиденциальность является серьезным вопросом, поэтому включение Cortana для Skype может быть не лучшим выбором, особенно если Skype используется для деловых целей и конфиденциальных переписок.

Более того, даже если Cortana отключен, Microsoft по-прежнему собирает данные и разговоры Skype, так как программа не имеет сквозного шифрования.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru