ВКонтакте сделает статистику запросов властей о пользователях открытой

ВКонтакте сделает статистику запросов властей о пользователях открытой

ВКонтакте сделает статистику запросов властей о пользователях открытой

Представители «ВКонтакте» хотят сделать общедоступной статистику обращений органов власти к социальной сети. Такой шаг станет некой формой ответа на обвинения в сборе и передаче пользовательских данных различным структурам. Подобные обвинения в адрес соцсети звучат довольно часто.

Вся ситуация вытекает из вызвавших общественный резонанс уголовных дел, которые завели против пользователей «ВКонтакте».

Оказалось, что в наше время можно получить вполне себе реальный срок за репост какой-либо публикации, и даже за смешные картинки-мемы, которые внезапно кого-то оскорбили.

Так как наиболее часто привлекают именно пользователей «ВК», социальная сеть не стала ждать, пока ситуация выйдет из-под контроля, а начала предпринимать шаги навстречу пользователям.

В настоящий момент общество следит за делом Марии Мотузной из Барнаула — 23-летняя девушка размещала мемы во «ВКонтакте», а теперь ей грозит тюремный срок за экстремизм.

Представители правозащитной организации «Агора» полагают, что социальная сеть активно сотрудничает с правоохранительными органами, передавая им адреса, телефоны и другую персональную информацию пользователей.

Теперь представители «ВКонтакте» сделают информацию по обращениям структур общедоступной, чтобы прозрачнее вести дела в отношении передачи данных правоохранителям.

А вчера стало известно, что «ВК» решила бороться с многочисленными уголовными делами, сделав свою платформу более приватной для обычных пользователей.

Об этом уже заявил управляющий директор «ВК» Андрей Рогозов. Господин Рогозов считает, что это очень важный шаг, который станет самой серьезной реформой социальной сети.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru