Касперская высказалась за приватность персональных данных россиян

Касперская высказалась за приватность персональных данных россиян

Касперская высказалась за приватность персональных данных россиян

Наталья Касперская, возглавляющая ГК InfoWatch, выступила ключевым спикером секции «Информационная безопасность» на «Петербургском Цифровом форуме-2019». В ходе своего выступления специалист высказалась за приватность персональных данных граждан России, а также подчеркнула, что решать эту проблему необходимо на государственном уровне.

Наталья Ивановна привела статистику, отражающую постоянный рост доли утечек из российских госкорпораций. На данный момент эта доля становится выше, чем в мире (12,3% в 2017 – 19, 6% в первой половине 2019).

Помимо этого, российские компании все чаще сталкиваются с крупными утечками (703 тыс. сотрудников ОАО «РЖД», 420 тыс. сотрудников ОАО «Сбербанка»). Именно поэтому проблема защиты персональных данных россиян выходит на первый план, считает директор InfoWatch.

Одним из основных недостатков на данный момент является отсутствие системы, которая бы гарантированно защитила граждан от утечек. К этому можно добавить несовершенную законодательную базу, связанную с личной информацией.

Каперская также обращает внимание на переход российской экономики «в цифру» и повсеместную цифровизацию государственных услуг — все это поставит вопрос защиты персональных данных россиян еще более остро.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru