Личная информация клиентов провайдера Telefonica была доступна всем

Личная информация клиентов провайдера Telefonica была доступна всем

Один из крупнейших телекоммуникационных провайдеров в мире Telefonica на этой неделе стал жертвой утечки данных. Личная и финансовая информация миллионов испанских клиентов Telefonica была скомпрометирована.

Пострадали пользователи платного телевидения, один из которых сообщил об утечке испанской организации, специализирующейся на защите прав потребителей  FACUA.

По словам FACUA, обратившийся пользователь обнаружил, что любой пользователь, у которого есть учетная запись Movistar, может просматривать личные данные других пользователей.

Проблема возникла из-за некорректной реализации настроек ресурса для клиентов Movistar, которую допустила Telefonica. Оказалось, что в страницу просмотра счетов был встроен идентификатор, этот же идентификатор отображался в URL-адресе.

Любой клиент, который поменяет этот идентификатор, сможет получить доступ к данным учетных записей других пользователей. Это серьезная проблема, так как подобная уязвимость может использоваться для массового сбора пользовательских данных.

FACUA Telefonica о проблеме в воскресение, провайдер оперативно занялся вопросом, и уже в понедельник проблема была решена.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Водяной знак в Windows 11 предупредит о несоответствии ПК требованиям ИИ

Компания Microsoft добавила код в Windows 11 24H2, который сообщит пользователям о том, что их компьютеры не соответствуют аппаратным требованиям для поддержки приложений с искусственным интеллектом.

Предупреждение будет отображаться в виде водяного знака. Изначально единственным требованием являлась инструкция PopCnt в процессоре, но позже кодирование выявило обязательное наличие SSE4.2.

Этот факт не затронет большинство пользователей, так как процессоры, поддерживающие Windows 11, оснащены инструкциями SSE 4.2.

Microsoft добавила эту проверку для приложений, работающих на основе ИИ, таких как Проводник, Copilot и DirectX.

Специалисты Albacore провели исследование бета-версии Windows 11 26200 и обнаружили, что AI Explorer всё же проверяет требования к процессору. Если они не соблюдены, то появляется предупреждение.

Компания нашла способ обойти данную проверку, отключив ID 48486440. Этот метод лишь запрещает AIX выполнять код, но не API.

Скорее всего, компания Microsoft сделала эту дополнительную проверку на случай, если кто-то использует обходные пути, чтобы заставить ОС загрузиться с неподдерживаемым процессором, ведь Windows 11 24H2 не будет загружаться без этих наборов инструкций.

На днях софтверный гигант решил отображать рекламу, ссылающуюся на магазин приложений, в виде «рекомендаций» в меню «Пуск». Microsoft также ограничила возможность настройки пользовательского интерфейса Windows 11 с помощью известных приложений.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru