Мэрия: анализ веб-активности москвичей не нарушит тайну личной жизни

Мэрия: анализ веб-активности москвичей не нарушит тайну личной жизни

Мэрия: анализ веб-активности москвичей не нарушит тайну личной жизни

Московская мэрия развеяла опасения, которые породило открытие тендера на развитие системы мониторинга и анализа интернет-активности пользователей (ИС СТАТС). По словам представителя столичных властей, новый проект нацелен на повышение качества городских услуг и предполагает обработку обезличенных данных.

Конкурс на доработку ИС СТАТС был объявлен несколько дней назад. Изначально система была предназначена для сбора и анализа данных о пользователях Mos.ru с целью оптимизации этого портала. В настоящее время ИС СТАТС умеет идентифицировать подключенные к интернету устройства по их цифровым отпечаткам, а также систематизировать собранную информацию, группируя посетителей сайта мэрии по полу, возрасту, уровню дохода или родственным связям.

Новый контракт стоимостью 280 млн руб. предполагает создание новых инструментов, способных расширить сферу применения и возможности ИС СТАТС. Московские власти хотят получать статистику активности горожан в разделении по районам и значимым объектам. Профилирование пользователей городских услуг станет более глубоким: система будет дополнительно собирать такие данные, как цель обращения, показатели лояльности, задолженности и штрафы, использование проездных документов или социальных карт и т. п.

Вся эта информация будет сопоставляться с данными об оплате услуг, подключении к WiFi-точкам в городском транспорте, нарушениях ПДД, правил парковки и ограничений доступа к объектам, а также с результатами соцопросов и общественных мероприятий.

Планируемое расширение объема данных об активности москвичей вызвало опасения, что итоговые изменения в ИС СТАТС приведут к массовой слежке. В комментарии для прессы глава столичного департамента информационных технологий Эдуард Лысенко опроверг такие предположения, подчеркнув, что система собирает и обрабатывает информацию в обезличенном виде.

«Анализ интернет-активности необходим для персонального предоставления актуального контента конкретному пользователю, — пояснил представитель мэрии. — При этом профиль и персональные рекомендации формируются не для конкретного человека, а для устройства. Система работает без привязки к персональным данным пользователя и не посягает на тайну его личной жизни».

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru