Работа социальной сети была остановлена на 3 часа

Роскомнадзор по ошибке заблокировал «ВКонтакте»

В прошлом году в РФ вступил в силу новейший законопроект, регулирующий цензуру в российском Интернете. Новая инициатива призвана блокировать разнообразный сомнительный контент, включая материалы, связанные с самоубийствами, экстремисткой деятельностью. Когда данный закон только был принят, многие правозащитники начали говорить о том, что правительство может начать им злоупотреблять. На фоне этих страхов особенно интересно смотрится неожиданное блокирование работы социальной сети «ВКонтакте».



По официальным данным, во всем виноват человеческий фактор. Один из сотрудников Роскомнадзора собирался заблокировать одну из страниц ресурса, но по ошибке закрыл доступ ко всему сайту, который в день посещает более 50 млн человек. Таким образом «ВКонтакте» ненадолго оказался в списке неприемлемых сайтов на три часа. Впоследствии сайт убрали из этого списка, и его работа была возобновлена.

ФСБ ранее просила «ВКонтакте» заблокировать группу, которая использовалась членами оппозиции и активистами для организации протестов. Павел Дуров – руководитель социальной сети – отказался закрывать это сетевое собрание. Напомним, что впоследствии 48% акций ВКонтакте сменили хозяев и оказались в руках инвесторов, приближенных к Кремлю, как сообщает Softpedia.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru