Facebook и Google реализовали новые функции для борьбы с утечками

Facebook и Google реализовали новые функции для борьбы с утечками

Facebook и Google реализовали новые функции для борьбы с утечками

История с утечкой данных пользователей Facebook подтолкнула руководство социальной сети к реализации новых возможностей, позволяющих предотвратить подобные инциденты в будущем. Этому же примеру последовал интернет-гигант Google.

Было принято решение разработать инструмент в виде новой опции под названием «Доступ к информации». С ее помощью пользователи смогут сами отслеживать, какой информацией интересуются рекламодатели, посещая их страницы.

Корпорация Google реализовала аналогичную функцию, которая проливает свет на действия третьих лиц относительно учетных записей пользователей. В частности, с помощью нововведений пользователь сможет узнать, какие именно его данные были использованы, на каких ресурсах и с какими целями.

Более того, всю историю пользователя теперь легко можно просмотреть и удалить при необходимости. Утверждается, что построение всей истории может занять несколько часов, однако оно, скорее всего, того стоит, так как рекламодатели больше не смогут анализировать активность пользователя.

Напомним, что ранее социальная сеть Facebook столкнулась с самой серьезной утечкой на данный момент. Согласно отчету The Guardian, Cambridge Analytica незаконно собрала более 50 миллионов анкет пользователей Facebook без их согласия.

Мы опубликовали инструкцию «Как просмотреть и удалить свои личные данные в Facebook», которая может быть полезна пользователям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел PoC для уязвимости в Linux PAM, грозящей повышением прав до root

Опубликован PoC-эксплойт для опасной уязвимости в фреймворке PAM (Pluggable Authentication Modules), используемом в дистрибутивах Linux для настройки аутентификации пользователей. Пропатченная версия пакета linux-pam уже в доступе.

Проблема CVE-2025-8941, позволяющая локально повысить привилегии в ОС до root, в трекере Red Hat Bugzilla охарактеризована как неполный фикс для CVE-2025-6020 и оценена в 7,8 балла CVSS.

Виновником появления уязвимости является модуль pam_namespace, который некорректно выполнял проверку файловых путей, контролируемых пользователем.

Из-за этого можно было, используя симлинки и состояние гонки, создать или перезаписать привилегированный файл в системе. Злоумышленнику с минимальными правами требовалось лишь правильно выбрать момент для атаки.

Эксплойт позволяет отключить штатную защиту, получить доступ к конфиденциальным данным, установить бэкдор. Риски повысила публикация PoC, сисадминам рекомендуется как можно скорее произвести апдейт.

Соответствующие обновления уже получили RHEL и SUSE Linux, фиксы для Debian и Ubuntu пока не вышли. В качестве временной меры защиты можно помониторить системы на предмет неожиданно объявившихся симлинков, а также развернуть системы обнаружения вторжений на хостах (HIDS).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru