Штат Вашингтон подал иски против Facebook и Google из-за политрекламы

Штат Вашингтон подал иски против Facebook и Google из-за политрекламы

Штат Вашингтон подал иски против Facebook и Google из-за политрекламы

Генеральный прокурор штата Вашингтон Боб Фергюсон инициировал судебные иски против компаний Google и Facebook из-за несоблюдения ими закона штата, касающегося политической рекламы. Иски были поданы в Верховный суд округа Кинг.

Суть претензий заключается в том, что компании не сохранили необходимую информацию об организациях и лицах, которые с 2013 года размещали политическую рекламу на их страницах.

Господин Фергюсон подчеркнул, что законы его штата должны соблюдать все — и небольшие местные газеты, и крупные корпорации, интернет-гиганты.

Теперь Google и Facebook в течение 20 дней предстоит ответить на иски. Отвечающий за управление продуктами Facebook сотрудник заявил, что компания планирует закрыть все вопросы по искам как можно быстрее.

Напомним, что позавчера Facebook подверглась очередной волне критики, так как компания предоставляет производителям смартфонов доступ к личным данным пользователей. Соответствующие соглашения компания заключила с 60 вендорами. Похоже, теперь на Facebook посыпятся новые обвинения, что может привести к серьезным последствиям для соцсети.

Стало известно, что компания за последние десять лет заключала договоренности, согласно которым передавала личные данные пользователей сторонним компаниям. Некоторые из этих договоренностей действуют и поныне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в LibreOffice позволяет запустить вредоносные файлы

Организация Document Foundation предупредила пользователей LibreOffice об опасной уязвимости, позволяющей злоумышленникам запустить исполняемые вредоносные файлы на устройствах жертв.

Проблема, которую отслеживают под идентификатором CVE-2025-0514, получила 7,2 балла по шкале CVSS. Известно, что баг затрагивает версии офисного пакета до 24.8.5.

Причина уязвимости кроется в способе обработки гиперссылок в документах. Например, в Windows по такой ссылке можно перейти, зажав CTRL и кликнув по ней. В этом случае URL передаётся функции ShellExecute для обработки.

У LibreOffice есть механизм блокировки путей к исполнительным файлам, которой должен защищать пользователей от вредоносных программ. Однако в версии 24.8.5 можно обойти этот защитный принцип.

Атакующему нужно подготовить специальные URL, которые функция ShellExecute будет интерпретировать как пути к файлам в Windows. Вредоносная гиперссылка при активации запустит файл на устройстве.

К счастью, в Document Foundation уже подготовили патч. Версия LibreOffice 24.8.5 избавлена от этого изъяна, всем пользователям Windows рекомендуется обновиться до неё.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru