Внутренний документ Google пролил свет на увольнения инсайдеров

Внутренний документ Google пролил свет на увольнения инсайдеров

Внутренний документ Google пролил свет на увольнения инсайдеров

В период между 2018 и 2020 годами Google уволила десятки сотрудников за несанкционированное использование инструментов корпорации и конфиденциальных данных. Некоторые такие работники столкнулись с обвинениями в неправомерном доступе к данным пользователей и других служащих. Именно об этом гласит внутренний документ Google, попавший в редакцию Motherboard.

Причём в документе приводятся подробности весьма щекотливых деталей, касающихся внутренних операций интернет-гиганта. Используя своё положение и уровень доступа, некоторые служащие крали, сливали или использовали в своих целях конфиденциальные данные.

Фактически недобросовестные сотрудники выступали в качестве инсайдеров, а эта проблема в последнее время очень остро стоит в мире информационной безопасности. Ранее с похожими ситуациями сталкивались гиганты вроде Facebook, Snapchat и MySpace (когда служащие шпионили за пользователями).

В документе Google говорится, что корпорация уволила 26 сотрудников в одном только 2020 году. Все работники ушли именно по причине злоупотребления своим положением и доступом к данным. 86% выдвинутых обвинений касались передачи внутренней информации третьим лицам.

10% похожих инцидентов в 2020 году затрагивали неправомерное использование систем, включавшее доступ к пользовательским данным или сведениям о других служащих. Здесь перечисляются как удаление данных, так и их модификация.

Подпишитесь на новости

Ноябрьский патч Android закрывает 216 уязвимостей, включая 0-click

Google выпустила ноябрьский набор патчей для Android и устранила 216 уязвимостей, из которых 23 — критические. Среди самых опасных выделяют бреши, позволяющие удалённо выполнить код без дополнительных привилегий и действий владельца смартфона.

Подробности Google опубликовала в бюллетене от 2 ноября.

В компоненте Framework исправлена критическая CVE-2026-58868. Ещё две критические ошибки удалённого выполнения кода — CVE-2026-58876 и CVE-2026-58936 — находятся в System. В таблицах для них указаны исправления для Android 14-17.

Обновление также устраняет проблемы повышения привилегий, раскрытия информации и отказа в обслуживании. Патчи затрагивают ядро, Bluetooth, виртуализацию и компоненты производителей чипов, включая MediaTek и Qualcomm.

В бюллетене нет отметок об известной эксплуатации этих ошибок в реальных атаках. Но отсутствие такой отметки не делает критическую уязвимость безобидной.

Полный набор исправлений укладывается в набор 2026-11-05 или новее. Проверять стоит именно эту дату в настройках устройства: наличие Android последней версии само по себе не подтверждает установку всех патчей.

Часть исправлений распространяется через системные обновления Google Play. Доступность остальных зависит от производителя смартфона.

RSS: Новости на портале Anti-Malware.ru