Япония сможет обмениваться с ЕС персональными данными пользователей

Япония сможет обмениваться с ЕС персональными данными пользователей

Япония сможет обмениваться с ЕС персональными данными пользователей

После нескольких лет переговоров Евросоюз и Япония наконец пришли к заключению сделки, которая позволит компаниям этих государств обмениваться персональными данными пользователей. К концу года эти новые правила должны будут вступить в силу.

ЕС и Япония таким образом хотят наладить экономические связи, так как одновременно был также подписан договор о свободной торговле.

Авторы инициативы полагают, что новые правила помогут обеспечить безопасное перемещение данных, что будет плюсом как для граждан, так и для экономики.

Среди данных, которыми смогут обмениваться страны, может быть информация о сотрудниках, данные кредитных карт для совершения транзакций, а также привычки пользователей для показа релевантной рекламы.

Стоит упомянуть, что правилами ЕС запрещается хранение информации о европейцах на серверах стран, которые не смогут обеспечить должного уровня защищенности конфиденциальных данных. На данный момент такой уровень могут обеспечить лишь 12 стран.

На этой неделе также стало известно, что Китай и Евросоюз хотят вместе наращивать коммуникацию по вопросам обеспечения кибербезопасности. По словам премьера Госсовета КНР Ли Кэцяна, такой подход поможет государствам лучше понять нормы и правила друг друга в киберпространстве.

Соответствующая договоренность была достигнута входе заседания в рамках 20-го саммита ЕС-КНР в Пекине.

Ли Кэцян подчеркнул, что усиленная коммуникация позволит Евросоюзу понять китайские нормы и правила, а его республика сможет изучить современные разработки ЕС в области законодательства по кибербезопасности.

Подпишитесь на новости

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.

О ранней попытке атаки сообщила Amazon Threat Intelligence. Её обнаружили в телеметрии сети ловушек MadPot. Запрос пришёл с адреса коммерческой сети анонимизации; откуда отправитель получил сведения об эксплуатации до раскрытия, неизвестно.

Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен.

После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.

Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний.

Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет. Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.

RSS: Новости на портале Anti-Malware.ru