Создана первая программа для экстренного уничтожения данных

Создана первая программа для экстренного уничтожения данных

Создана первая программа для экстренного уничтожения данных

Команда CyberYozh security group объявила о релизе Panic Button – первой программы для экстренного уничтожения цифровых данных на компьютерах под Windows. Любое проникновение в компьютер, будь то тайное получение доступа коллегой или извлечение информации сотрудниками правоохранительных органов, запускает немедленное и необратимое уничтожение данных.

Эта программа предназначена для всех, кто хочет защитить конфиденциальную информацию от несанкционированного доступа или криминалистического анализа. К этой категории относятся журналисты, предприниматели, чиновники и политики, а также обычные пользователи, которые опасаются атак киберпреступников.

Важно, что Panic Button может активироваться как действиями пользователя (клик по ярлыку или нажатие комбинации заранее заданных клавиш), так и автоматически – в режиме логической бомбы. Пользователь задает в настройках программы определенное действие, невыполнение которого приводит к уничтожению конфиденциальных данных. Таким образом, логическая бомба сработает, если доступ к компьютеру будет получен тайно или принудительно.

Panic Button умеет экстренно уничтожать данные об активности пользователя в операционной системе: информацию о последних просмотренных документах, изображениях и запущенных программах. Также уничтожаются данные об активности в сети – история и кэш браузера, cookies, закладки и сохраненные пароли. Программа работает со всеми популярными браузерами: Chrome, Mozilla, Opera, Edge и Яндекс.Браузер.

Кроме того, при активации Panic Button уничтожает любые файлы, указанные в настройках программы. При желании пользователь может настроить отправку email-уведомлений о срабатывании программы.

В итоге Panic Button может выполнять следующие действия:

  • Экстренно уничтожать всю информацию об активности пользователя в системе и в сети;

  • Экстренно уничтожать любые файлы, указанные в настройках программы;

  • Автоматически срабатывать при несанкционированном доступе к компьютеру;

  • Активироваться при тайных попытках проникновения в компьютер.

В Chrome нашли ещё одну активно эксплуатируемую уязвимость нулевого дня

Google выпустила внеплановое обновление Chrome, чтобы закрыть ещё одну уязвимость нулевого дня, которую уже используют в реальных кибератаках. Речь идёт о CVE-2026-5281 — это уже четвёртая активно эксплуатируемая 0-day в Chrome, пропатченная с начала 2026 года.

Проблема связана с компонентом Dawn, который лежит в основе кросс-платформенной реализации стандарта WebGPU в Chromium.

Уязвимость относится к классу use-after-free, такие ошибки могут приводить к падению браузера, повреждению данных и другому нестабильному поведению. Google отдельно подтвердила, что эксплойт для этой бреши уже существует «в дикой природе», но деталей самих атак пока не раскрывает.

Апдейт уже отправлено пользователям стабильной десктопной ветки Chrome. Для Windows и macOS компания распространяет версии 146.0.7680.177/178, для Linux — 146.0.7680.177.

Как обычно, выход может занять от нескольких дней до нескольких недель, хотя у части пользователей патч доступен сразу.

Google, как это часто бывает в таких случаях, временно придерживает подробности. Логика простая: пока большинство пользователей не обновились, лишние технические детали лучше не публиковать, чтобы не упростить жизнь атакующим.

Компания также отмечает, что ограничения могут сохраняться дольше, если похожая проблема есть в сторонних библиотеках, от которых зависят и другие проекты.

RSS: Новости на портале Anti-Malware.ru