Роскомнадзор официально запросил у Facebook информацию о хранении данных

Роскомнадзор официально запросил у Facebook информацию о хранении данных

Роскомнадзор официально запросил у Facebook информацию о хранении данных

Многих пользователей заинтересовала информация о том, что Facebook заключил с производителями смартфонов соглашения, согласно которым вендоры могут получать доступ к персональным данным социальной сети. А теперь, когда информация дошла до Роскомнадзора, ведомство решило направить официальный запрос в компанию.

Все началось с официального обращения Ассоциации профессиональных пользователей социальных сетей и мессенджеров (АППСИМ), чьи представители связались с Роскомнадзором, прося проверить Facebook на предмет утечки данных россиян.

Газета «Ъ» передала слова директора АППСИМ Владимира Зыкова, который описал ситуацию следующим образом:

«Доступ к данным Facebook предоставляла, чтобы производители могли интегрировать сервисы социальной сети прямо в телефон или планшет. Благодаря этому пользователи могли видеть у себя в контактах друзей с Facebook или получать уведомления о поставленных их записям лайках».

Несмотря на то, что Роскомнадзор не в первый раз интересуется способами хранения данных россиян, которые использует Facebook, эксперты в этой области полагают, что социальной платформе не стоит бояться каких-либо юридических последствий.

Пожалуй, единственный способ давления на зарубежную соцсеть — угроза блокировкой ее работы на территории России. Тем более что подобные предупреждения звучали из уст главы ведомства.

Напомним истоки всей ситуации — в начале июня стало известно, что Facebook предоставляет производителям смартфонов доступ к личным данным пользователей. Соответствующие соглашения компания заключила с 60 вендорами.

Стало известно, что компания за последние десять лет заключала договоренности, согласно которым передавала личные данные пользователей сторонним компаниям. Некоторые из этих договоренностей действуют и поныне.

Отмечается, что среди получающих доступ к персональным данным могли быть такие крупные компании, как Microsoft, Apple, Samsung и Amazon.

WordPress пора обновлять немедленно: эксплойты wp2shell уже пошли в ход

Администраторам сайтов на WordPress пора бросить всё и проверить обновления. Для критической цепочки уязвимостей wp2shell появились публичные эксплойты, а специалисты watchTowr уже заметили первые попытки атак.

В состав wp2shell входят две ошибки в ядре WordPress — CVE-2026-63030 и CVE-2026-60137. В связке они позволяют анонимному злоумышленнику удалённо выполнить код на сервере.

Аутентификация, установленные плагины и какие-либо особые настройки ему не нужны: под ударом даже WordPress из коробки.

Первая уязвимость связана с обработкой пакетных маршрутов REST API и появилась в WordPress 6.9. Вторая представляет собой SQL-инъекцию в параметре author__not_in компонента WP_Query и затрагивает версии начиная с 6.8.

Полноценная цепочка удалённого выполнения кода работает против WordPress 6.9.0-6.9.4 и 7.0.0-7.0.1. Отдельная SQL-инъекция также присутствует в версиях 6.8.0-6.8.5, но превратить её в wp2shell там нельзя.

Проблемы исправлены в WordPress 6.9.5 и 7.0.2. Из-за серьёзности угрозы команда проекта даже принудительно включила автоматическую установку обновлений безопасности на поддерживаемых сайтах.

Несколько прототипов эксплойта уже опубликованы на GitHub. Одни извлекают хеши паролей, взламывают учётную запись администратора и загружают вредоносный плагин. Другие заявляют о выполнении кода вообще без получения административного доступа.

Cloudflare развернула правила WAF для обеих уязвимостей на всех тарифах, включая бесплатный. Но это бронежилет, а не бессмертие: защита лишь снижает риск и не заменяет обновление.

Если поставить патч немедленно невозможно, исследователи советуют временно запретить анонимный доступ к REST API либо заблокировать пакетный маршрут на уровне WAF. Но долго жить с таким пластырем не стоит — желающие проверить чужой WordPress на прочность уже вышли на охоту.

RSS: Новости на портале Anti-Malware.ru