Facebook хочет получать банковскую информацию пользователей

Facebook хочет получать банковскую информацию пользователей

Facebook хочет получать банковскую информацию пользователей

Социальная платформа Facebook продолжает удивлять своим стремлением любыми способами собрать персональные данные пользователей. На этот раз представители соцсети пытались заполучить финансовую информацию клиентов банков, среди которой были транзакции и данные о состоянии счета.

Чтобы осуществить задуманное, Facebook связался с несколькими кредитными организациями, предложив им поделиться вышеозначенной информацией.

Подобное предложение поступило Wells Fargo, Citigroup, U.S. Bancorp и JPMorgan Chase.

Опять-таки интересно, как объясняется этот сбор чувствительной информации — социальная сеть, оказывается, просто планирует предложить пользователям новый вид услуг, что поможет Facebook стать некой отдельной платформой для покупки и продажи товаров и услуг.

Для кредитных организаций есть своя выгода — они заполучают потенциальных клиентов.

В сущности, Facebook хочет настолько тесно интегрироваться в финансовые дела своих пользователей, что в идеале хочет реализовать возможность отображения состояния банковского счета прямо на своей площадке.

Естественно, социальной сети нужно быть очень осторожной, учитывая недавний скандал с Cambridge Analytica. Если Facebook не побеспокоится о конфиденциальности данных пользователей, скорее всего, это повлечет очень серьезные последствия для бизнеса компании.

Конечно, представители социальной платформы не настолько глупы, они понимают все риски, поэтому и заявили, что финансовые данные пользователей не попадут в руки третьих лиц, а также не будут использоваться для целевой рекламы.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru