ООН защитит пользователей от интернет-слежки: Новости IT

ООН защитит пользователей от интернет-слежки: Новости IT

Генеральная Ассамблея ООН единогласно утвердила резолюцию, призванную защитить пользователей Интернета от незаконной слежки. Об этом 19 декабря сообщает агентство Associated Press. Как говорится в тексте документа, все основополагающие права и свободы человека, закрепленные за ним в обычной жизни, должны соблюдаться также и в cети.

Так, например, в Интернете следует обеспечить полную неприкосновенность частной жизни. Авторы резолюции отмечают, что незаконная прослушка и отслеживание электронной коммуникации граждан недопустимы и должны быть прекращены, сообщает Lenta.ru.

Кроме того, текст резолюции призывает все страны ООН к проведению необходимых реформ разведывательных ведомств и спецслужб. В частности, предлагается создать независимые наблюдательные органы, которые определяли ли бы уместность и обоснованность слежки за сетью в каждом конкретном случае.

Ранее документ уже получил одобрение Комитета ООН по правам человека. Еще на стадии рассмотрения проекта резолюции свою поддержку документу высказали более 55 стран (в том числе и Россия). Против резолюции активно выступали США, Австралия, Новая Зеландия, Великобритания и Канада.

Резолюция была разработана совместно Бразилией и Германией. Задуматься о пересмотре сложившейся мировой практики регулирования Интернета страны заставил скандал, вызванный публикацией секретных документов Агентства национальной безопасности США (АНБ). Переданные прессе бывшим сотрудником АНБ Эдвардом Сноуденом документы впервые вскрыли факты массовой слежки спецслужб за миллионами пользователей по всему миру. Объектами слежки американских спецслужб были в том числе президент Бразилии Дилма Русеф, а также канцлер Германии Ангела Меркель.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru