Facebook не локализует данные граждан стран, нарушающих права человека

Facebook не локализует данные граждан стран, нарушающих права человека

Facebook не локализует данные граждан стран, нарушающих права человека

Основатель и глава социальной сети Facebook заявил, что компания не планирует локализовать персональные данные граждан тех стран, которые, по мнению самой компании, нарушают права человека. На деле это означает, что Цукерберг намеренно не будет строить центры хранения и обработки данных там, где якобы нарушаются права человека.

К сожалению, Марк Цукерберг не привел список государств, в которых нарушаются права человека на личную жизнь. Однако мы приблизительно понимаем, куда клонит американский бизнесмен, не правда ли?

Несмотря на такую позицию, гендиректор Facebook уточнил, что соцсеть будет уделять внимание защите персональных данных пользователей. Например, ведется работа по обеспечению возможности обмена зашифрованными сообщениями — полностью скрытыми от посторонних глаз.

При этом Цукерберг подчеркнул, что прекрасно понимает риски — такая позиция может привести к блокировке сервисов Facebook на территории определенных стран. Но компания к этому готова, заявил основатель.

Напомним, что в начале марта Роскомнадзор составил в отношении социальной сети Facebook протокол об административном правонарушении. На такое действие российское ведомство толкнуло непредоставление запрошенной информации, касающейся локализации баз персональных данных россиян.

А в конце прошлого месяца представители социальной сети Facebook пообещали в скором времени предоставить пользователям инструмент Clear History, предназначенный для очистки всех данных, собранных соцсетью. По словам финансового директора компании Дэвида Уэнера, эта функция станет доступна уже в этом году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru