Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Виновные в утечке данных Google Docs, которые попали в поисковую выдачу «Яндекс», должны быть наказаны, а Роскомнадзор обязан провести тщательное расследование. Такие требования озвучил Леонид Левин, глава комитета Госдумы по информации, информационным технологиям и связи.

Левин продемонстрировал завидную осведомленность — он заявил, что сама поисковая система не виновата в утечке, ответственность несут как раз те компании, чьи документы были скомпрометированы.

Выступая на пресс-конференции, глава комитета описал ситуацию следующим образом:

«Исходя из имеющейся в СМИ информации, здесь мы налицо видим факт несоблюдения вопросов обеспечения хранения данных со стороны юридических лиц, которые обрабатывают эти данные. Это прямой вопрос Роскомнадзора, который должен, безусловно, провести тщательное расследование и наказать виновных».

Было отмечено, что сотрудники компаний, чьи документы попали в поисковую выдачу, несут прямую ответственность за несоблюдение правил безопасного хранения чувствительной информации.

«”Яндекс” — это всего лишь поисковая система. На нее работает робот, который находит все то, что не зашифровано, и не находится в закрытом доступе. Это просто прямое пренебрежение обеспечением персональных данных, которые берет на себя компания при получении данных граждан».

Скорее всего, как утверждает Левин, компании, не обеспечившие сохранность конфиденциальных данных, ждут штрафы, исходя из КоАП.

«Надо внимательно изучить подобного рода кейс. Если эта информация подтвердится, и это прямая вина сотрудников компаний, которые должны обеспечивать безопасность хранения такого рода данных третьих лиц, то, безусловно, хотелось бы, чтобы эта информация не прошла незамеченной, также публично было сообщено об административном наказании этих организаций», — передают СМИ слова Левина.

Напомним, что в начале месяца Роскомнадзор связался с компанией «Яндекс», чтобы прояснить инцидент с непреднамеренной утечкой персональных данных из-за индексирования документов Google Docs.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru