Google выдала властям США данные граждан по конкретным поисковым запросам

Google выдала властям США данные граждан по конкретным поисковым запросам

Google выдала властям США данные граждан по конкретным поисковым запросам

Судебные документы раскрыли интересное взаимодействие между властями США и корпорацией Google. Оказалось, что интернет-гигант передавал по запросу информацию о гражданах, вводящих поисковых запросы по определённым ключевым словам.

Эксперты выразили опасения, что подобная практика может привести к печальным последствиям: вполне законопослушных пользователей могут обвинить в серьёзных правонарушениях.

Началось всё с расследования федерального уровня в Висконсине, когда правоохранители выслеживали граждан, подозреваемых в торговле и сексуальной эксплуатации несовершеннолетних. В надежде найти предполагаемых преступников с помощью Сети силовики обратились к Google.

От поисковой системы требовалось следующее: предоставить органам информацию о любом пользователе, кто осуществлял запросы в интернете по имени потерпевшей, её матери и их адреса проживания. Правоохранителей интересовала частота поисковых запросов — не менее 16 раз за год.

Согласно опубликованной Forbes информации, Google покорно выдала IP-адреса и другие запрашиваемые данные в середине 2020 года, о чём говорят представленные в суд документы. Тем не менее непонятно, скольких именно пользователей «взяли на карандаш».

Именно такой подход вызывает опасения экспертов, поскольку в поле зрения силовиков могут попасть ни в чём не повинные люди, которые просто искали в Сети информацию об интересном деле или пытались следить за ходом расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft: 0-day в SharePoint уже эксплуатируют, патч уже доступен

Microsoft в экстренном порядке предупредила всех пользователей SharePoint Server: в продукте обнаружена критическая уязвимость нулевого дня — CVE-2025-53770, получившая почти максимальную оценку по CVSS: 9.8 из 10.

Проблеме дали условное название ToolShell и, по словам Microsoft, она является вариантом уже известной уязвимости CVE-2025-49706. Патч в настоящее время доступен.

По данным Google Threat Intelligence Group, уязвимость уже активно эксплуатируется — атакующие устанавливают веб-шеллы и вытаскивают криптографические ключи с серверов жертв. Это даёт им несанкционированный доступ к инфраструктуре компаний.

Исследователи из Eye Security сообщают как минимум о нескольких десятках скомпрометированных систем — первые атаки произошли вечером 18 июля и утром 19 июля (по центральноевропейскому времени).

Palo Alto Networks (группа Unit42) подтверждает (TXT): эксплуатируются и другие уязвимости в SharePoint — CVE-2025-49704 и CVE-2025-49706, на которые тоже стоит обратить внимание.

Microsoft рекомендует настроить AMSI-интеграцию в SharePoint и развернуть Microsoft Defender на всех SharePoint-серверах. Это должно заблокировать неаутентифицированные попытки эксплуатации.

Комментарий от Mandiant (входит в Google Cloud):

«Организации должны не просто внедрить защиту и установить патч (когда он выйдет), но и сразу исходить из предположения, что система уже могла быть скомпрометирована. Нужно проводить расследование и устранять последствия».

К 20 июля уязвимость уже добавили в реестр активно эксплуатируемых CISA (каталог KEV).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru