Совет федерации пригласит Марка Цукерберга на час эксперта

Совет федерации пригласит Марка Цукерберга на час эксперта

Совет федерации пригласит Марка Цукерберга на час эксперта

На одно из заседаний Совета Федерации верхняя палата планирует пригласить основателя Facebook Марка Цукерберга. По замыслу, Цукерберг должен будет выступить в рамках «часа эксперта», а его выступление может коснуться цифровизация.

Эксперты прогнозируют рост экономики России максимум на 2-3% в год, если страна не пойдет по пути цифровизации. Владимир Путин, косвенно соглашаясь с тем, насколько важна цифровизация, заявил, что программа цифрового развития станет одним из приоритетов России в ближайшие годы.

Именно поэтому было принято решение пригласить Цукерберга, как одного из самых сведущих людей в этой области.

«Мы направим ему приглашение, другое дело, сможет ли он им воспользоваться и приехать», — передают СМИ слова спикера Совета Федерации Валентины Матвиенко.

«Поручаем комитету по экономической политике заняться этим вопросом».

Марку Цукербергу и его проекту Facebook в последнее время приходится нелегко — инцидент с утечкой личных данных пользователей соцсети, в который компания была втянута вместе с Cambridge Analytica, заставляет программиста оправдываться перед властями.

В марте основатель социальной платформы подчеркнул, что Facebook несет ответственность за данные своих пользователей.

«Если мы не в состоянии обеспечить безопасность данных наших пользователей, то не заслуживаем их доверия. На данном этапе я пытаюсь разобраться в ситуации и принять меры, чтобы этого больше не повторилось», — заявил основатель Facebook.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru