Министр здравоохранения требует блокировать сайты с «вредным» контентом

Министр здравоохранения требует блокировать сайты с «вредным» контентом

 Министр здравоохранения Великобритании Норман Лэмб заявил, что все интернет-провайдеры страны обязаны блокировать вебсайты, содержащие советы для самоубийц. На этой неделе правительство Великобритании запустило общегосударственную кампанию, направленную на профилактику самоубийств. При этом особое внимание уделяется представителям так называемых групп риска. К тому же, правительство выделило £ 1,5 миллиона на исследования, направленные на выработку эффективной стратегии предотвращения самоубийств.

По мнению Лэмба, одной из главных причин роста количества самоубийств среди населения Великобритании является недостаточное внимание властей к сайтам, содержащим материалы, способные подтолкнуть к совершению самоубийства. Например, детальное описание различных способов ухода из жизни.

Норман Лэмб также отметил, что в случае, если интернет-провайдеры не будут блокировать сайты подобного рода, то к ним будут применяться административные меры, вплоть до судебных разбирательств. Следует отметить, что со стороны госструктур и различных организаций уже звучали призывы к интернет-провайдерам блокировать сайты с нежелательным контентом (порнография и т.д.).

Министерство здравоохранения также заявляет, что готово сотрудничать со СМИ и поставщиками интернет-услуг для того, чтобы оградить интернет-пользователей, в особенности детей, от посещения сайтов, содержащих тлетворные материалы. Оно готово всячески способствовать разработке и внедрению эффективных средств родительского контроля.

В свою очередь, ассоциация поставщиков интернет-услуг заявила, что желает получить от министерства здравоохранения разъяснения по поводу заявления Нормана Лэмба. Также отмечается, что большинство интернет-провайдеров считают, что блокировать доступ несовершеннолетним к различного рода информации, размещенной в сети Интернет, должны их родители, используя для этой цели программные средства родительского контроля.

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

  • перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
  • подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
  • изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

RSS: Новости на портале Anti-Malware.ru