Google оштрафовали во Франции на €50 млн

Google оштрафовали во Франции на €50 млн

Google оштрафовали во Франции на €50 млн

Корпорация Google столкнулась с очередным штрафом — на этот раз компанию оштрафовали во Франции на 50 миллионов евро за некорректное информирование пользователей в процессе получения их согласия на обработку персональных данных. Соответствующее решение приняла независимая административная организация Франции CNIL (Commission nationale de l'informatique et des libertés).

Напомним, что в задачи CNIL входит регулирование всего, что касается сбора, обработки и использования персональных данных граждан Франции. Регулятор опубликовал информацию о штрафе для Google на своем официальном сайте.

«Корпорации Google назначен штраф в 50 миллионов евро. Таким образом, это первый прецедент, когда CNIL назначает максимально допустимый уровень взыскания в рамках инициативы по защите данных», — пишет CNIL.

Представители CNIL считают, что американский интернет-гигант недостаточно информирует пользователей обо всем, что касается обработки и использования их данных. В частности, на сайте регулятора указывается, что Google не сообщает о том, в каком объеме данные используются, а также о том, какие именно сайты будут иметь доступ к этим данным.

Более того, проблема еще кроется и в невозможности получить всю необходимую информацию из одного документа — чтобы узнать, для каких целей используются ваши данные и сколько они хранятся, вам придется изучить несколько документов.

Оштрафовали Google по инициативе группы активистов None of Your Business, выступающей за защиту персональных данных. Эта же группа на днях обвинила YouTube, Netflix, Amazon, Apple, Spotify и Soundcloud в нарушении принятого в мае Общего регламента по защите данных (GDPR).

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru