Внутренние переписки Facebook попали в руки Парламента Великобритании

Внутренние переписки Facebook попали в руки Парламента Великобритании

Внутренние переписки Facebook попали в руки Парламента Великобритании

Внутренняя переписка руководящего состава Facebook с основателем социальной сети Марком Цукербергом попала в руки Парламента Великобритании. В числе прочих материалов, утекшие документы включают упоминание взаимоотношений Facebook с компанией Cambridge Analytica.

В Лондоне считают, что полученные документы представляют большой интерес, так как способны пролить свет на взаимодействие крупнейшей социальной платформы с данными своих пользователей.

Зарубежное издание Business Standard уточняет, что британская сторона неоднократно становилась инициатором вызова Цукерберга на допрос — необходимо было услышать объяснение действий Facebook из уст ее создателя.

При этом сам основатель соцсети отказывался от подобного приглашения несколько раз. Более того, в Лондоне совершенно не были удовлетворены пространными объяснениями, которые дал Цукерберг Конгрессу США.

Исходя из этого, британская стороны, по словам парламентариев, должна была получить нужную информацию «другими способами».

Благодаря добытым документам удалось установить, что социальная сеть прекрасно отдает отчет в том, как работает ее политика конфиденциальности — а именно предоставляет постоянную возможность для утечки персональных данных.

В адрес Facebook все чаще звучат нелицеприятные вещи. Например, соучредитель корпорации Apple Стив Возняк совершенно не принимает политику крупнейшей социальной платформы Facebook. В ходе своей беседы с журналистами Возняк выступил с резкой критикой в адрес действий Facebook и Цукерберга.

В 7-Zip нашли критическую дыру: архив может превратиться в запуск кода

В популярном архиваторе 7-Zip нашли критическую уязвимость. Баг позволяет вызвать сбой приложения или добиться выполнения произвольного кода. Брешь получила идентификатор CVE-2026-48095 и затрагивает 7-Zip 26.00. Исследователи уже опубликовали технические детали и демонстрационный эксплойт.

Обнаружил её Ярослав Лобачевский из GitHub Security Lab. Проблема находится в обработчике NTFS-архивов.

Из-за ошибки при расчёте размера буфера 7-Zip может выделить под данные всего 1 байт, а затем попытаться записать туда 256 МБ контролируемых атакующим данных.

В результате данные вылезают за пределы буфера и начинают перезаписывать соседние участки памяти. По данным специалистов, уже после 304 байт может быть повреждён указатель vtable, а дальше появляется возможность перехватить выполнение кода.

Особенно неприятно то, что атакующему не обязательно маскировать файл под NTFS-образ в лоб. 7-Zip использует определение формата по сигнатурам и при распаковке может перебрать разные обработчики. Поэтому специально созданный файл можно выдать за .7z, .zip или .rar, а уязвимый обработчик всё равно может сработать.

Риск повышает и то, что в открытом доступе уже есть Python-генератор тестового файла для эксплуатации бага. Это не значит, что всех прямо сейчас массово атакуют, но порог входа для злоумышленников стал заметно ниже.

RSS: Новости на портале Anti-Malware.ru