Facebook продолжит собирать данные пользователей WhatsApp

Facebook продолжит собирать данные пользователей WhatsApp

Facebook продолжит собирать данные пользователей WhatsApp

Руководство Facebook подтвердило, что планирует и дальше собирать информацию о пользователях смежных сервисов. Если вы используете сервисы и приложения, связанные с Facebook, но при этом не зарегистрированы на самой социальной платформе, ваши данные все равно попадут в компанию.

Соответствующее заявление было направлено в секретариат Европарламента (ЕП) после обсуждения проблемы защиты личных данных пользователей между руководителем Facebook Марком Цукербергом и главами фракций ЕП.

Примечательно, что призыв европарламентариев физически разделить базы данных пользователей Facebook и WhatsApp был встречен ответом «нет».

«Это не произойдет, поскольку мы обмениваемся данными между Facebook и WhatsApp, например чтобы предоставлять различные инструменты и аналитику для пользователей WhatsApp. А также чтобы эффективнее бороться со злоупотреблениями, например, когда мы получаем уведомления о рассылке спама», — заявляет руководство соцсети.

«Любой сайт или приложение, которое вы используете, должно получить какую-то информацию о вас просто для того, чтобы работали все его компоненты», — цитируют СМИ документ, предоставленный Facebook.

«Сайты и приложения, которые используют любой из сервисов Facebook, например кнопку Like, наши аналитические или рекламные продукты, при каждом их использовании отправляют информацию в компанию Facebook. Эта информация используется для создания отчетов о том, как люди пользуются этими сервисами, в целях безопасности или для улучшения продуктов».

Несколько дней назад мы сообщали о желании группы активистов, выступающей за конфиденциальность и против монополии, выделить Instagram, WhatsApp и Messenger в отдельные компании (так называемый син-офф), а также ввести строгие правила конфиденциальности.

Соответствующее требование группа направила в Федеральную торговую комиссию (FTC).

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru