Роскомнадзор проверит Facebook и Twitter относительно хранения данных

Роскомнадзор проверит Facebook и Twitter относительно хранения данных

Роскомнадзор проверит Facebook и Twitter относительно хранения данных

Роскомнадзор в середине декабря планирует направить официальные письма Facebook и Twitter. Ведомство хочет проконтролировать исполнение этими компаниями российского закона о хранении персональных данных россиян, которые, напомним, должны находиться на территории РФ.

Об этом намерении сообщил глава федеральной службы Александр Жаров. Жаров рассказал, что с ведомством связывались представители Twitter, которые сообщили, что компания удовлетворит требования закона во второй половине 2018 года.

«Вот истечет второе полугодие, я поставил себе срок 15 декабря, напишу письмо, в котором спрошу: где хранятся эти данные? Они мне что-то ответят. То же самое сделаю по отношению Facebook», — объяснил Жаров.

«То есть я до конца года, как и обещал, это сделаю. Насколько я знаю, они эту работу ведут».

Именно так Роскомнадзор начнет свои проверки в отношении компаний, которые обязаны соблюдать закон о персональных данных.

«Это же начало проверки, по сути дела. Мы их инструментарно никогда не проверяем, то есть приходим и спрашиваем у владельца серверных мощностей, есть ли договор с Twitter. Дальше уже не наша работа начинается», — передали СМИ слова Жарова.

«Дальше те, кто занимается оперативно-разыскной деятельностью, если они считают, что персональные данные утекают, не локализованы и т.д. Поэтому это, по сути дела, начало проверки будет».

В начале августа Роскомнадзор заявил, что среди россиян растет недовольство несанкционированным использованием персональных данных. По сравнению с прошлым годом ведомство зафиксировало увеличение жалоб россиян на использование своих данных. Количество обращений в ведомство по этому поводу пока находится на отметке 17 884.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Google Cloud найден OAST-сервис для проведения атак на 200+ уязвимостей

Злоумышленники запустили в Google Cloud свой скан-сервис для поиска уязвимостей в веб-приложениях (OAST, Out-of-band Application Security Testing). За последние два месяца было совершено около 1400 попыток эксплойта с его использованием.

В ходе атак с применением кастомного тулкита эксперты VulnCheck насчитали более 200 опробованных уязвимостей. Суммарно выявлено семь IP-адресов, связанных с вредоносной активностью: хост-сервер в домене detectors-testing[.]com и шесть сканеров, размещенных в поддоменах.

Источник попыток эксплойта привлек внимание аналитиков тем, что агрессивный трафик исходил из неизвестного OAST-домена. Авторы атак обычно ленятся создавать с этой целью специальную инфраструктуру и при поиске незакрытых уязвимостей пользуются публичными сервисами — вроде oast.fun.

Как оказалось, обнаруженный частный сервис проверки приложений на уязвимость использует в основном шаблоны, включенные в набор Nuclei, в том числе устаревшие, уже удаленные из официальных репозиториев, а также кастомную полезную нагрузку.

 

В частности, в эксплойт-атаках, нацеленных на ресурсы бразильской компании Canary Systems (разработчик систем сбора данных и интеграции для геотехнического мониторинга) засветилась RCE-уязвимость CVE-2025-4428 в Ivanti Endpoint Manager Mobile.

Использование Google Cloud в данном случае позволяет скрыть вредоносные обратные вызовы в легитимном трафике и уберечь криминальный сервис от блокировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru