12 сентября сайты россиян, созданные с помощью Wix, выпадут из паблика

12 сентября сайты россиян, созданные с помощью Wix, выпадут из паблика

12 сентября сайты россиян, созданные с помощью Wix, выпадут из паблика

С 12 сентября доступ к конструктору сайтов Wix из России будет ограничен из-за санкций США. Все аккаунты россиян, как премиум, так и бесплатные, заблокируют, а их сайты снимут с публикации.

Американский пакет санкций, на которые ссылается техподдержка Wix, был выложен в паблик в минувшем июне. Он вводит запрет на предоставление россиянам консультаций и услуг проектирования в производственной сфере, а также облачного обслуживания и поддержки софта для управления предприятиями и проектирования.

«В соответствии с новыми правилами мы обязаны ограничить доступ к сервисам Wix для жителей России с 12 сентября 2024 года и заблокировать их аккаунты, — гласит сообщение на сайте Wix.com. — С этой даты вы больше не сможете получить доступ к своему аккаунту Wix или любым предоставляемым нами услугам».

Владельцам аккаунтов Wix рекомендуют перенести свой домен к другому регистратору или на другой хостинг, чтобы сохранить присутствие онлайн. Нерезидентам России, опасающимся блокировки, лучше заранее представить соответствующий документ и доказательства, связавшись со службой поддержки с помощью чат-бота.

В прошлом месяце, сославшись на ту же причину, о блокировке аккаунтов россиян объявил сервис коллективной работы Miro. Чтобы сохранить доступ к платформе, жителям РФ (и Белоруссии) посоветовали перерегистрировать учетную запись в другой стране.

В СМИ также появилось известие о блокировке доступа россиян к конструктору сайтов Tilda. Операторы сервиса опровергли эту информацию:

«Это не так. Тильда работает для пользователей из России и других стран в штатном режиме. Ваши сайты и аккаунты в безопасности».

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru