Баг в Facebook раскрыл приватные публикации 14 млн пользователей

Баг в Facebook раскрыл приватные публикации 14 млн пользователей

Баг в Facebook раскрыл приватные публикации 14 млн пользователей

Ошибка в программном обеспечении, используемом Facebook, привела к утечке конфиденциальной информации 14 миллионов пользователей социальной сети. Проблема была в сбившихся настройках конфиденциальности — когда пользователи публиковали запись, доступную только друзьям (или небольшой группе лиц), на самом деле отправляли ее всем пользователям платформы.

О проблеме сообщила сама компания в четверг. Столь досадный баг был активен с 18 по 27 мая, предварительно выставленная пользователями настройка конфиденциальности сбрасывалась на значение по умолчанию.

Один раз настроив учетную запись и опираясь на эти настройки, пользователи могли просто не заметить, что что-то поменялось.

Представители Facebook заявили, что переконфигурировали настройки затронутых публикаций пользователей, а сам баг соцсети был устранен. Также компания пообещала уведомить 14 миллионов пользователей, которых коснулась эта проблема.

«Начиная с сегодняшнего дня, мы просим всех, кого коснулась эта проблема, просмотреть все публикации, сделанные за этот период», — говорят представители социальной сети. — «Мы просим прощения за это недоразумение».

Не слишком удачный год для Facebook, не правда ли?

В начала месяца стало известно, что Facebook предоставляет производителям смартфонов доступ к личным данным пользователей. Соответствующие соглашения компания заключила с 60 вендорами. Похоже, теперь на Facebook посыпятся новые обвинения, что может привести к серьезным последствиям для соцсети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jinn Server 1.3.7 прошёл инспекционный контроль ФСБ и поступил в продажу

Программно-аппаратный комплекс электронной подписи Jinn Server версии 1.3 (сборка 1.3.7.218) прошёл инспекционный контроль ФСБ России и получил два сертификата соответствия. Первый — по классу КС1 для исполнения 1 (№ СФ/111-5166), второй — по классу КС2 для исполнения 2 (№ СФ/111-5167). Оба действуют до 17 мая 2028 года.

Продукт «Кода Безопасности» подтвердил соответствие требованиям к средствам криптографической защиты информации и электронной подписи — для работы с информацией, не содержащей сведений, составляющих гостайну.

В новой версии Jinn Server появились доработки, связанные с усилением электронной подписи: в CMS-формате теперь к полю подписанта добавляется дата и время создания подписи.

Это касается как пользовательских подписей, так и штампов времени, применяемых в форматах CAdES и XAdES.

Также появились новые правила обработки полей сертификатов — в зависимости от даты их выпуска, и добавлена поддержка расширения IdentificationKind в квалифицированных сертификатах.

Эти изменения позволяют соответствовать требованиям приказов ФСБ № 795 и № 476, что необходимо для использования решения в системах юридически значимого ЭДО.

Кроме того, Jinn Server теперь поддерживает российскую операционную систему РЕД ОС 7.3.1 МУРОМ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru