Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Facebook устранил критическую уязвимость в WhatsApp. При удачной эксплуатации злоумышленник мог прочитать файлы, локально расположенные у пользователя. Проблема актуальна для систем macOS и Windows.

Все десктопные версии WhatsApp до v0.3.9309 также затронуты данной брешью, если они работают в связке с iPhone-версией мессенджера до 2.20.10.

«Уязвимость в десктопном WhatsApp, работающем в паре с iPhone-версией, позволяла провести межсайтовый скриптинг и прочитать локальные файлы», — пишут сотрудники Facebook.

«Для эксплуатации уязвимости атакующий должен заставить жертву кликнуть на предпросмотр ссылки в специально созданном сообщении».

Проблеме безопасности присвоили идентификатор CVE-2019-18426, степень её опасности оценивается в 8,2 балла по шкале CVSS. Отметим, что для работы эксплойта требуется участие жертвы.

Уязвимость обнаружил исследователь из компании PerimeterX.

В России хотят обложить НДФЛ доходы от операций с криптовалютой

Правительственная комиссия по законопроектной деятельности одобрила пакет поправок в Налоговый кодекс РФ, который вводит налогообложение доходов от операций с криптовалютой. Изменения предлагается внести в статью 41 Налогового кодекса.

Если поправки примут, доходы граждан от любых операций с цифровой валютой будут облагаться НДФЛ. Об этом сообщает ТАСС.

Для криптообменников и цифровых депозитариев также предусмотрят налог на прибыль. При этом такие компании хотят освободить от уплаты НДС.

Глава правления Ассоциации юристов России Владимир Груздев пояснил, что поправки должны снизить риски ухода от налогов и сделать рынок криптоактивов более прозрачным.

По его словам, убытки от сделок с криптовалютой нельзя будет переносить на будущие периоды, а расходы предлагается учитывать по методу ФИФО (стоимости первых по времени приобретений).

Ранее, 13 апреля, стало известно, что правительственная комиссия одобрила и поправки в Уголовный кодекс, связанные с незаконным оборотом криптовалюты. Если их примут, за такие нарушения может грозить до семи лет лишения свободы.

Таким образом, регулирование криптовалют в России постепенно становится жёстче: государство хочет не только контролировать незаконный оборот цифровых активов, но и получать налоги с легальных операций.

RSS: Новости на портале Anti-Malware.ru