Подрядчики Microsoft прослушивают звонки через Skype и общение с Cortana

Подрядчики Microsoft прослушивают звонки через Skype и общение с Cortana

Подрядчики Microsoft прослушивают звонки через Skype и общение с Cortana

Оказалось, что Microsoft тоже использовала сторонних людей для прослушивания записей общения пользователей через сервис-переводчик Skype Translator и с голосовым помощником Cortana.

Издание Motherboard собрало доказательство привлечения подрядчиков для прослушивания некоторых звонков, которые переводит Skype. Некоторые специалисты удивились, так как полагали, что Microsoft использует для этих целей искусственный интеллект.

Также Motherboard утверждает, что нанятые американским техногигантом люди прослушивали и записи разговоров пользователей с голосовым ассистентом Cortana.

Официальные представители Microsoft в ответ на это заявили, что в документации Skype Translator и Cortana четко прописано, что такой подход используется для совершенствования сервисов корпорации.

Напомним, что в таких же практиках обвиняли и Google — подрядчики регулярно прослушивали записи разговоров людей с облачным персональным помощником Google Assistant (Google Ассистент). Обычно пользователи обращаются к помощнику с помощью смартфона или динамика Google Home.

Интернет-гигант на днях приостановил анализ голосовых записей с виртуальным помощником после недавней утечки записей, затронувшей голландских пользователей.

Apple также временно приостанавливает практику привлечения подрядчиков для анализа записей общения пользователей с голосовым помощником Siri. Ранее корпорация утверждала, что это делается для выявления ошибок и улучшения качества сервиса.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru