Новости информационной безопасности

На этой неделе Google столкнулся с коллективным исковым заявлением, обвиняющим интернет-гиганта во вторжении в частную жизнь миллионов пользователей браузера Google Chrome. Речь идёт о практиках отслеживания веб-сёрфинга в режиме «инкогнито».

Google выпустил очередной набор патчей для мобильной операционной системы Android. Эти обновления устраняют ряд серьёзных уязвимостей, среди которых есть две критические — допускающие удалённое выполнение вредоносного кода с самыми высокими правами.

Федеральная служба безопасности (ФСБ) России выступила с резкой критикой проекта по расширению использования биометрических данных граждан через единую систему. Основная причина жёсткой позиции ФСБ — риск утечки персональных данных.

Некоторые браузеры до сих пор допускают атаки вида «drive-by-download» даже из, казалось бы, защищённых мест вроде ифреймов (iframes), изолированных в песочнице. Напомним, что при drive-by-download загрузка вредоносного файла происходит автоматически при посещении сайта (без всякого взаимодействия с жертвой).