Отменен спорный закон о киберпреступности

Верховный суд Филиппин признал, что закон является слишком обобщенным и способен привести к пресечению критики в адрес правительства. Как сообщает The New York Times, Верховный суд Филиппин отменил действие спорногозакона о киберпреступности. Регулятор аргументировал свои действия тем, что документ содержит слишком обобщенные положения, которые могут привести к тому, что правительство сможет пресекать появление критики в свой адрес.

Отметим, что данное решение было принято судом через несколько дней после того как документ обрел юридическую силу. Предполагается, что спустя 120 дней после объявления регулятором своего решения закон вновь продолжит действовать. За этот период сторонники и противники законопроекта должны представить в Верховный суд свои устные аргументы, передает SecurityLab.ru .

Напомним, что против принятия документа, направленного на борьбу с киберпреступностью, выступали тысячи местных граждан, опасавшихся нарушения гражданских свобод. Среди прочего закон должен был усилить методы борьбы с детской порнографией, спамом, кражами электронных данных и клеветой.

Общественные организации и группы правозащитников утверждали, что согласно предлагаемым положениям, даже использование кнопки «Like» в социальной сети Facebook можно расценивать как клевету и лишить пользователя свободы на срок до 12 лет.

С момента подписания документа президентом Филиппин Бениньо Акино (Benigno Aquino III) нарушений закона зафиксировано не было.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Chrome две 0-day, показанные на Pwn2Own 2024

Google оперативно устранила в Chrome две уязвимости нулевого дня (0-day), которые исследователи показали в ходе соревнования Pwn2Own 2024. Помимо этого, разработчики закрыли ещё пять дыр в браузере.

Одна из 0-day получила идентификатор CVE-2024-2887 и высокую степень риска. Класс этой бреши — несоответствие используемых типов данных (type confusion) в стандарте WebAssembly (Wasm).

На эту уязвимость указал Манфред Пол в первый день состязания Pwn2Own 2024, проходившего в Ванкувере. Эксперт также «пробил» и другие браузеры: Safari и Edge.

Вторую 0-day нашли исследователи из KAIST Hacking Lab. Её отслеживают под идентификатором CVE-2024-2886 (ошибка использования динамической памяти — use-after-free). Брешь затрагивает API WebCodecs, предназначенный для кодирования и декодирования аудио- и видеоконтента.

Сынхён Ли из KAIST Hacking Lab продемонстрировал удалённое выполнение кода на устройстве целевого пользователя с помощью эксплойта для CVE-2024-2886.

С выходом Google Chrome версий 123.0.6312.86/.87 (для Windows, macOS) и 123.0.6312.86 (для Linux) разработчики устранили перечисленные проблемы.

Напомним, на днях Mozilla тоже закрыла две 0-day в Firefox, показанные на Pwn2Own 2024. Девелоперы браузеров отработали качественно и оперативно, что не может не радовать.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru