Власти просили Яндекс выдать данные пользователей более 15 000 раз

Власти просили Яндекс выдать данные пользователей более 15 000 раз

Власти просили Яндекс выдать данные пользователей более 15 000 раз

В период с января по июнь текущего года компания «Яндекс» получила от госорганов 15 376 запросов на раскрытие пользовательских данных. Большинство из них были удовлетворены, в 2468 случаях проситель получил отказ.

Наиболее часто власти России и других стран, в которых работает «Яндекс», интересовались данными пользователей «Яндекс.Паспорт» и «Яндекс.Такси» (8867 и 5280 запросов соответственно). Новая статистика в разделении по сервисам опубликована на сайте компании.

Здесь также сказано, что возможность официального обращения к провайдеру с подобными запросами предусматривают законодательства многих стран. В России, например, объем и характер информации о пользователях, которую могут получить силовики, определены в законах «О полиции», «Об оперативно-разыскной деятельности» и других нормативных актах. Запросить такие сведения могут представители МВД, Следственного комитета, прокуратуры, ФАС, ФТС, судов и некоторых других органов.

Если запрос оформлен в соответствии с требованиями действующего законодательства, «Яндекс» обязан на него ответить. При этом ответ на запрос предоставляется только по официальным каналам связи.

«В ответ на запрос компания предоставляет ровно столько информации, сколько необходимо для ответа. А если запрос не соответствует требованиям закона, «Яндекс» его отклоняет. Запросы, пришедшие по неофициальным каналам, например по электронной почте или по телефону, не получают ответа и не учитываются в статистике», — пояснил представитель «Яндекс» в своем комментарии для РБК.

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено.

Третья уязвимость с рейтингом 8,4 позволяла обходить ограничения песочницы через монтирование родительских каталогов. OpenClaw запрещал прямой доступ к папкам вроде ~/.ssh, ~/.aws и ~/.gnupg, но при этом мог разрешить подключить весь каталог /home. После этого SSH-ключи, облачные токены и GPG-секреты оказывались буквально на столе.

 

Еще веселее с /var: через него атакующий мог добраться до сокета Docker и выбраться из песочницы прямо на хост.

Исследователь Чинмохан Наяк утверждает, что атаку можно было запустить внешним сообщением через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) без предварительного доступа к системе. В худшем сценарии злоумышленник получал данные, закреплялся в системе и выполнял код на машине владельца.

 

Разработчики закрыли все три дыры в OpenClaw 2026.6.6. Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов.

RSS: Новости на портале Anti-Malware.ru