عمومی

جریمه ۴۰۳ میلیون یورویی گوگل به دلیل نقض قوانین حفاظت از داده اروپا

کمیسیون حفاظت از داده ایرلند، به‌عنوان تنظیم‌کننده اصلی گوگل در اتحادیه اروپا، این شرکت را به دلیل نحوه پردازش داده‌های موقعیت مکانی کاربران در سه سرویس خود، ۴۰۳ میلیون یورو جریمه کرده است. این تخلفات مربوط به بازه زمانی می ۲۰۱۸ تا فوریه ۲۰۲۰ بوده است.

منبع: The Hacker News

بر اساس اعلام کمیسیون حفاظت از داده ایرلند (DPC)، گوگل در نحوه مدیریت داده‌های موقعیت مکانی کاربران در سه ویژگی از سرویس‌های خود، مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) را نقض کرده است. این نهاد نظارتی که به‌عنوان تنظیم‌کننده اصلی گوگل در اروپا شناخته می‌شود، این شرکت را ملزم به پرداخت جریمه‌ای ۴۰۳ میلیون یورویی کرده و شش ماه فرصت داده تا فرآیندهای پردازش داده خود را با قانون منطبق کند. جزئیات دقیق درباره اینکه کدام سرویس‌ها یا نوع خاصی از داده‌های موقعیت مکانی مشمول این نقض بوده‌اند، هنوز به‌طور علنی اعلام نشده است. این پرونده بار دیگر نشان می‌دهد که جمع‌آوری و پردازش داده‌های مکانی کاربران همچنان یکی از حساس‌ترین حوزه‌های نظارتی در اروپا برای شرکت‌های فناوری بزرگ محسوب می‌شود.

این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.

خواندن کامل در The Hacker News

خبرهای دیگر

بدافزار

سوءاستفاده مهاجمان از رجیستری Terraform برای انتشار بدافزار Go

محققان امنیتی بدافزاری مبتنی بر زبان Go را کشف کرده‌اند که از طریق دو ماژول Go و دو ارائه‌دهنده Terraform در رجیستری HashiCorp توزیع می‌شده است. این نخستین بار است که مهاجمان از این مخزن متمرکز برای انتشار بدافزار استفاده کرده‌اند.

منبع: The Hacker News
آسیب‌پذیری

افشای آدرس ایمیل خصوصی GitLab به مهاجمان اجازه پوش کد و اجرای CI/CD را می‌دهد

محققان نشان داده‌اند که آدرس ایمیل خصوصی مخصوص ثبت ایشو در GitLab عملاً یک اعتبارنامه حساس است. هر کسی که این آدرس را به‌دست آورد می‌تواند با ارسال ایمیل، پچی را به نام کاربر قربانی و حتی روی شاخه اصلی پروژه کامیت کند و اجرای وظایف CI/CD را به نام او آغاز کند.

منبع: The Hacker News
آسیب‌پذیری

سوءاستفاده از آسیب‌پذیری روزصفر در سرور مدیریت Check Point در حملات هدفمند

شرکت Check Point اعلام کرد مهاجمان در ۲۳ ژوئیه از یک آسیب‌پذیری ناشناخته در سرور مدیریت امنیتی این شرکت در چند حمله هدفمند سوءاستفاده کرده‌اند. این نقص با شناسه CVE-2026-93616 امکان اجرای اسکریپت بدون نیاز به احراز هویت را برای مهاجم فراهم می‌کرد.

منبع: The Hacker News