Блокировать зеркала пиратских сайтов будет Роскомнадзор

Блокировать зеркала пиратских сайтов будет Роскомнадзор

Блокировать зеркала пиратских сайтов будет Роскомнадзор

На портале проектов нормативных актов 12 сентября появился проект постановления правительства, согласно которому Минцифры передает Роскомнадзору полномочия по ограничению доступа к сайтам, которые заблокировал Мосгорсуд за неоднократные нарушения авторских прав («зеркалам» сайтов).

Проектом постановления, как пишет «Парламентская газета», предлагается разрешить Роскомнадзору признавать «зеркало» сайта ресурсом, сходным с уже заблокированным пиратским ресурсом.

Документ направлен на пресечение нарушений авторских прав. Роскомнадзор, на основании данных, поступивших от правообладателей или органов власти об обнаружении «зеркала» сайта нарушителей авторских прав, будет выносить «мотивированное решение» в течение суток.

При принятии решения должны учитываться сразу несколько параметров, включая сходство дизайна, доменного имени, совпадение учетных записей пользователей, наличие автоматической переадресации, совпадение администраторов и тому подобное.

В мотивированном решении должны быть указаны доменные имена пиратского сайта и его копии, реквизиты решения Мосгорсуда и обоснование принятия мотивированного решения с учетом соответствующих критериев. 

В случае принятия документ вступит в силу уже с 1 октября. Закон, который упрощает блокировку «пиратских» ресурсов, президент подписал 22 июня 2024 г. По итогам 2023 г. только Минцифры заблокировало более миллиона ресурсов, содержащих нелицензионный контент. Всего с 2018 г., с начала действия «Антипиратского меморандума», которых заключили правообладатели и операторы поисковых систем, из поисковой выдачи было удалено более 180 млн ссылок на нелегальный контент.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru