Роскомнадзор официально запросил у Facebook информацию о хранении данных

Роскомнадзор официально запросил у Facebook информацию о хранении данных

Роскомнадзор официально запросил у Facebook информацию о хранении данных

Многих пользователей заинтересовала информация о том, что Facebook заключил с производителями смартфонов соглашения, согласно которым вендоры могут получать доступ к персональным данным социальной сети. А теперь, когда информация дошла до Роскомнадзора, ведомство решило направить официальный запрос в компанию.

Все началось с официального обращения Ассоциации профессиональных пользователей социальных сетей и мессенджеров (АППСИМ), чьи представители связались с Роскомнадзором, прося проверить Facebook на предмет утечки данных россиян.

Газета «Ъ» передала слова директора АППСИМ Владимира Зыкова, который описал ситуацию следующим образом:

«Доступ к данным Facebook предоставляла, чтобы производители могли интегрировать сервисы социальной сети прямо в телефон или планшет. Благодаря этому пользователи могли видеть у себя в контактах друзей с Facebook или получать уведомления о поставленных их записям лайках».

Несмотря на то, что Роскомнадзор не в первый раз интересуется способами хранения данных россиян, которые использует Facebook, эксперты в этой области полагают, что социальной платформе не стоит бояться каких-либо юридических последствий.

Пожалуй, единственный способ давления на зарубежную соцсеть — угроза блокировкой ее работы на территории России. Тем более что подобные предупреждения звучали из уст главы ведомства.

Напомним истоки всей ситуации — в начале июня стало известно, что Facebook предоставляет производителям смартфонов доступ к личным данным пользователей. Соответствующие соглашения компания заключила с 60 вендорами.

Стало известно, что компания за последние десять лет заключала договоренности, согласно которым передавала личные данные пользователей сторонним компаниям. Некоторые из этих договоренностей действуют и поныне.

Отмечается, что среди получающих доступ к персональным данным могли быть такие крупные компании, как Microsoft, Apple, Samsung и Amazon.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru