Telegram будет сдавать нарушителей правоохранительным органам

Telegram будет сдавать нарушителей правоохранительным органам

Telegram будет сдавать нарушителей правоохранительным органам

Лично Павел Дуров подтвердил, что Telegram будет раскрывать правоохранительным органам IP-адреса и номера телефонов нарушителей.

«Чтобы еще больше удержать преступников от злоупотребления поиском Telegram, мы обновили наши Условия обслуживания и Политику конфиденциальности, обеспечив их единообразие по всему миру», — написал Павел Дуров в официальном телеграм-канале.

«Мы ясно дали понять, что IP-адреса и номера телефонов тех, кто нарушает наши правила, могут быть раскрыты соответствующим органам в ответ на обоснованные юридические запросы. Эти меры должны отпугнуть преступников. Поиск в Telegram предназначен для поиска друзей и новостей, а не для продвижения незаконных товаров. Мы не позволим злоумышленникам поставить под угрозу целостность нашей платформы для почти миллиарда пользователей», — написал Павел Дуров в официальном телеграм-канале.

О небезопасных или незаконных материалах в поиске Telegram он призвал сообщать через официальный бот @SearchReport. Весь выявленный проблемный контент, как обещал Павел Дуров, после этого будет больше недоступен.

В ближайшее время сервис заработает по всему миру, пока он не работает в нескольких странах. По словам Павла Дурова, значительную часть таких материалов уже выявила команда модераторов при участии ИИ-инстурментов.

Напомним, Павел Дуров был задержан в конце августа в парижском аэропорту, откуда он прилетел из Азербайджана на личном самолете. Позже стало известно, что дно из шести обвинений против основателя Telegram связано с нарушением норм французского законодательства об использовании криптографических средств, которое последний раз обновлялось в 2004 г.

Задержание Павла Дурова привело ко множеству кривотолков в объяснении причин: от желания государства повлиять на защищённость мессенджера до соучастия топ-менеджера Telegram в преступной деятельности. В соответствующей статье мы рассуждали, чего хотят от Дурова французские власти.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Плохо закрытая уязвимость в Apache Tomcat грозит захватом сервера

Участники проектов Apache Software Foundation перевыпустили патч к недавно закрытой в Tomcat уязвимости RCE, так как прежний оказался неполным. Обновления вышли в ветках 9.0, 10.1 и 11.0; их рекомендуется установить с поправкой на версию Java.

Проблема, возникшая в серверном софте из-за дефектного патча от 17 декабря, зарегистрирована как CVE-2024-56337. Уязвимости, которую так неудачно закрыли, был присвоен идентификатор CVE-2024-50379; степень угрозы оценена по CVSS в 9,8 балла.

Обе классифицируются как состояние гонки вида Time-of-Check Time-of-Use (TOCTOU). Согласно бюллетеню, подобная ошибка может возникнуть при работе в системе, не учитывающей регистр символов в именах файлов, где также включена запись для дефолтного сервлета Tomcat.

Эксплойт позволяет обойти защиту и загрузить на сервер вредоносные файлы с целью захвата контроля над системой.

Доработанный патч включен в состав сборок Tomcat 9.0.98, 10.1.34 и 11.0.2. Помимо установки апдейта пользователям придется внести изменения в настройки в соответствии с используемой версией Java:

  • Java 8 или 11 — выставить значение «false» для системного свойства sun.io.useCanonCaches (по умолчанию «true»);
  • Java 17 — вернуть sun.io.useCanonCaches в дефолтное значение «false» (если оно менялось);
  • Java 21 и выше — все оставить как есть (изменения не потребуются).
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru