Mozilla выпустила расширение, ограничивающее слежку Facebook

Mozilla выпустила расширение, ограничивающее слежку Facebook

Mozilla выпустила расширение, ограничивающее слежку Facebook

Mozilla представила новое расширение «Facebook Container Extension», призванное помочь пользователям Firefox нивелировать возможности Facebook отслеживать активность пользователей. Как заявляют разработчики, это поможет пользователям получить больше контроля над своими данными, использующимися в социальной сети.

Благодаря тому, что новое расширение изолирует данные в отдельный контейнер, Facebook будет сложнее отслеживать активность пользователей на других сайтах через сторонние файлы cookie. Разработка такого расширения стала вторым шагом после решения Mozilla убрать свою рекламу со страниц Facebook.

«Facebook располагает огромным количеством данных о пользователях, таких конфиденциальных, какими, возможно, не располагает ни одна другая компания. Соцсеть фиксирует все, что мы нажимаем сайте, а также знает, кто наши ближайшие друзья и возлюбленные», — заявила Mozilla на прошлой неделе.

Скандал вокруг Facebook, похоже, не скоро утихнет. Эксперты полагают, что социальная сеть столкнулась с самой серьезной утечкой на данный момент. Согласно отчету The Guardian, Cambridge Analytica незаконно собрала более 50 миллионов анкет пользователей Facebook без их согласия, эти данные были использованы для воздействия на результаты выборов в США.

Также на днях стало известно, что Facebook детализировано фиксирует звонки и SMS. Об этом сообщил независимый исследователь из Новой Зеландии Дилан Маккей (Dylan McKay), который обнаружил информацию о своих звонках, включая их продолжительность и имена абонентов, в данных, собираемых соцсетью Facebook.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru