Касперская высказалась за приватность персональных данных россиян

Касперская высказалась за приватность персональных данных россиян

Наталья Касперская, возглавляющая ГК InfoWatch, выступила ключевым спикером секции «Информационная безопасность» на «Петербургском Цифровом форуме-2019». В ходе своего выступления специалист высказалась за приватность персональных данных граждан России, а также подчеркнула, что решать эту проблему необходимо на государственном уровне.

Наталья Ивановна привела статистику, отражающую постоянный рост доли утечек из российских госкорпораций. На данный момент эта доля становится выше, чем в мире (12,3% в 2017 – 19, 6% в первой половине 2019).

Помимо этого, российские компании все чаще сталкиваются с крупными утечками (703 тыс. сотрудников ОАО «РЖД», 420 тыс. сотрудников ОАО «Сбербанка»). Именно поэтому проблема защиты персональных данных россиян выходит на первый план, считает директор InfoWatch.

Одним из основных недостатков на данный момент является отсутствие системы, которая бы гарантированно защитила граждан от утечек. К этому можно добавить несовершенную законодательную базу, связанную с личной информацией.

Каперская также обращает внимание на переход российской экономики «в цифру» и повсеместную цифровизацию государственных услуг — все это поставит вопрос защиты персональных данных россиян еще более остро.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Chrome две 0-day, показанные на Pwn2Own 2024

Google оперативно устранила в Chrome две уязвимости нулевого дня (0-day), которые исследователи показали в ходе соревнования Pwn2Own 2024. Помимо этого, разработчики закрыли ещё пять дыр в браузере.

Одна из 0-day получила идентификатор CVE-2024-2887 и высокую степень риска. Класс этой бреши — несоответствие используемых типов данных (type confusion) в стандарте WebAssembly (Wasm).

На эту уязвимость указал Манфред Пол в первый день состязания Pwn2Own 2024, проходившего в Ванкувере. Эксперт также «пробил» и другие браузеры: Safari и Edge.

Вторую 0-day нашли исследователи из KAIST Hacking Lab. Её отслеживают под идентификатором CVE-2024-2886 (ошибка использования динамической памяти — use-after-free). Брешь затрагивает API WebCodecs, предназначенный для кодирования и декодирования аудио- и видеоконтента.

Сынхён Ли из KAIST Hacking Lab продемонстрировал удалённое выполнение кода на устройстве целевого пользователя с помощью эксплойта для CVE-2024-2886.

С выходом Google Chrome версий 123.0.6312.86/.87 (для Windows, macOS) и 123.0.6312.86 (для Linux) разработчики устранили перечисленные проблемы.

Напомним, на днях Mozilla тоже закрыла две 0-day в Firefox, показанные на Pwn2Own 2024. Девелоперы браузеров отработали качественно и оперативно, что не может не радовать.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru