Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Виновные в утечке данных Google Docs, которые попали в поисковую выдачу «Яндекс», должны быть наказаны, а Роскомнадзор обязан провести тщательное расследование. Такие требования озвучил Леонид Левин, глава комитета Госдумы по информации, информационным технологиям и связи.

Левин продемонстрировал завидную осведомленность — он заявил, что сама поисковая система не виновата в утечке, ответственность несут как раз те компании, чьи документы были скомпрометированы.

Выступая на пресс-конференции, глава комитета описал ситуацию следующим образом:

«Исходя из имеющейся в СМИ информации, здесь мы налицо видим факт несоблюдения вопросов обеспечения хранения данных со стороны юридических лиц, которые обрабатывают эти данные. Это прямой вопрос Роскомнадзора, который должен, безусловно, провести тщательное расследование и наказать виновных».

Было отмечено, что сотрудники компаний, чьи документы попали в поисковую выдачу, несут прямую ответственность за несоблюдение правил безопасного хранения чувствительной информации.

«”Яндекс” — это всего лишь поисковая система. На нее работает робот, который находит все то, что не зашифровано, и не находится в закрытом доступе. Это просто прямое пренебрежение обеспечением персональных данных, которые берет на себя компания при получении данных граждан».

Скорее всего, как утверждает Левин, компании, не обеспечившие сохранность конфиденциальных данных, ждут штрафы, исходя из КоАП.

«Надо внимательно изучить подобного рода кейс. Если эта информация подтвердится, и это прямая вина сотрудников компаний, которые должны обеспечивать безопасность хранения такого рода данных третьих лиц, то, безусловно, хотелось бы, чтобы эта информация не прошла незамеченной, также публично было сообщено об административном наказании этих организаций», — передают СМИ слова Левина.

Напомним, что в начале месяца Роскомнадзор связался с компанией «Яндекс», чтобы прояснить инцидент с непреднамеренной утечкой персональных данных из-за индексирования документов Google Docs.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru