Последняя версия CCleaner отозвана из-за проблем с конфиденциальностью

Олег Иванов 07 Августа 2018 - 10:33

...

Последняя версия CCleaner отозвана из-за проблем с конфиденциальностью

На днях стало известно, что в CCleaner версии 5.45 компонент «Active Monitoring», который предназначен для отправки данных об использовании программы, невозможно отключить. Об этом сообщили пользователи программы, которые не обнаружили соответствующей функции в настройках CCleaner.

Сообщалось, что даже если эту функцию отключить, она все равно будет активирована при следующем запуске.

Более того, в этой версии программа не завершала свою работу после закрытия окна, а сворачивалась в трей, откуда ее невозможно было закрыть.

Таким образом, завершить программу можно было только с помощью диспетчера задач. Естественно, это вызвало волну негодования, так как приложение изначально позиционировало себя как средство защиты конфиденциальности.

На волне различных обвинений компания Piriform приняла решение убрать из общего доступа версию 5.45, сделав доступной 5.44, в которой подобные проблемы не наблюдались. Помимо этого, компания заявила, что примет меры относительно настроек отправки данных и обеспечит возможность легко завершать работу программы.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 19 Октября 2021 - 18:04

Уязвимости программ Домашние пользователи Корпорации Oracle

Oracle назвала критически уязвимые продукты до выпуска патчей

Ввиду серьезности закрываемых брешей компания Oracle заранее опубликовала список продуктов, которые получат обновления 19 октября (по Москве это будет сегодня ночью). Суммарно разработчик подготовил 418 патчей и призывает пользователей применить их в кратчайшие сроки.

Судя по приведенным оценкам по шкале CVSS, из новых находок наиболее опасна проблема СУБД Oracle Essbase (10 баллов). В Java-приложении, предназначенном для администрирования таких серверов, было найдено пять уязвимостей; три из них можно эксплуатировать удаленно и без аутентификации.

Кроме того, критические уязвимости устранены в следующих решениях:

набор веб-приложений и элементов сетевой инфраструктуры Oracle Communications (9,9 балла);
комплект приложений Oracle Financial Services (9,9 балла);
платформа Oracle Fusion Middleware (9,8 балла);
облачный сервис Oracle Health Sciences (9,8 балла);
приложения из набора Oracle Insurance (9,8 балла);
продукты линейки Oracle MySQL (9,8 балла);
системные решения — Solaris, Ethernet-свитчи, набор для организации хранилищ Oracle ZFS Storage Appliance Kit (9,8 балла);
приложения Oracle PeopleSoft (9,1 балла).

Согласно анонсу, обновления получат также Java SE (15 новых дыр с оценкой до 8,6 балла), сервер базы данных (9 уязвимостей, до 8,2 балла), комплект приложений Oracle E-Business Suite, системы управления Hyperion, пакет VM VirtualBox и ряд других решений компании.

Заметим, ежеквартальные наборы патчей для продуктов Oracle всегда столь объемны, что пользователям и админам трудно отыскивать в публикуемых списках то, на что нужно обратить внимание. Такой предрелизный анонс способен помочь им сориентироваться и загодя расставить приоритеты для патчинга.

Последняя версия CCleaner отозвана из-за проблем с конфиденциальностью

Читайте также