Одноразовые ссылки, которые онлайн-сервисы рассылают пользователям по СМС для входа в аккаунт или подтверждения действий, на практике часто оказываются вовсе не одноразовыми. К такому выводу пришли авторы нового академического исследования, показавшего, что подобные URL могут годами оставаться активными и открывать доступ к чувствительным персональным данным.

Исследование под названием «Private Links, Public Leaks: Consequences of Frictionless User Experience on the Security and Privacy Posture of SMS-Delivered URLs» было проведено международной группой специалистов в области информационной безопасности и опубликовано в январе 2026 года.

Читать подробнее 🔗

Мы никогда не сможем полностью удалить свои персональные данные из интернета.

Даже с появлением «права на забвение», которое сейчас действует и в Казахстане, важно понимать: это не волшебная кнопка.

Да, часть информации действительно можно удалить.

Для этого нужно обращаться в компанию, сервис или социальную сеть с запросом на удаление персональных данных.

Многие платформы обязаны реагировать на такие обращения и ограничивать дальнейшую обработку информации.

Но полностью стереть данные из интернета невозможно. Копии могут оставаться в резервных базах, архивах, кэше поисковых систем или у третьих лиц.

Интернет помнит гораздо больше, чем нам хотелось бы.

Поэтому важно не расслабляться и не рассчитывать только на последующее удаление.

Осознанность на этапе публикации и передачи данных остаётся ключевой защитой.

Прежде чем делиться информацией, стоит задуматься, готовы ли вы к тому, что она может остаться в сети надолго.

🔥 Уязвимость RCE в Microsoft Office: выполнение кода через вредоносный документ. CVE‑2026‑21509 - активно эксплуатируется

👀 Достаточно открытия или даже предпросмотра файла.

💥 Риск: полный захват системы, доставка малвари, точка входа для атаки.

⚠️ Эксплуатация уже наблюдается в реальных инцидентах.

Обновляйте MS Office господа.

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509