За футбольными фанатами следят через популярное приложение La Liga

За футбольными фанатами следят через популярное приложение La Liga

За футбольными фанатами следят через популярное приложение La Liga

Эксперты обнаружили скрытые возможности слежки в популярном приложении для футбольных фанатов La Liga. Разработчики приложения подтвердили факт записи разговоров, сославшись на отслеживание несанкционированных трансляций.

Сомнительный функционал (Android-версия La Liga запрашивает доступ к микрофону и GPS) обнаружили пользователи этой программы. Фактически La Liga вполне может записать разговоры пользователей, а затем вычислить их местоположение.

Фанаты футбола отметили соответствующие пункты в пользовательском соглашении приложения и обратились за разъяснениями в социальных сетях к его создателям.

Разработчики подтвердили факт записи разговоров, пояснив, что это делается для того, чтобы найти бары, незаконно транслирующие футбольные матчи. Как заявили создатели La Liga, от таких трансляций без лицензии испанская лига теряет около 150 миллионов евро в год.

Неизвестно, используются ли эти возможности только для этих целей, однако само их наличие должно стать для многих тревожным сигналом. Разработчики же заявили, что запись разговоров любителей футбола осуществляется только во время проведения матчей чемпионата Ла Лиги.

Из Google Play приложение La Liga скачали более 10 миллионов раз.

Также ИБ-компании фиксируют рост активности киберпреступников в преддверии ЧМ-2018. В частности, злоумышленники собирают данные футбольных болельщиков, чтобы потом осуществлять таргетированные атаки на них, конечной целью этой кампании является кража средств.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru