Иран вновь заблокировал доступ к Facebook и Twitter

Иран вновь заблокировал доступ к Facebook и Twitter

Власти Ирана во вторник восстановили блокировку прямого доступа к сайтам Facebook и Twitter, которые накануне оказались доступны жителям страны из-за «технического сбоя», сообщает агентство Ассошиэйтед Пресс. В понедельник иранские граждане обнаружили, что сайты Facebook и Twitter доступны напрямую без использования частной виртуальной сети VPN.

Некоторые иранские интернет-пользователи в соцсетях выражали благодарность за снятие блокировки президенту страны Хасану Роухани, который неоднократно обещал ослабить цензуру в интернете. В то же время пользователи указывали, что власти страны раньше неоднократно по ошибке прекращали блокировку сайтов соцсетей на короткое время, отмечает газета New York Times.

Представитель управления, отвечающего за функционирование интернета в Иране, Абдулсамад Хорамабади (Abdolsamad Khoramabadi) во вторник пояснил журналистам, что блокировка временно не функционировала по техническим причинам, но была восстановлена в краткие сроки. «Блокирующие фильтры на Facebook и Twitter прошлой ночью, по всей видимости, отключились из-за технических проблем, специалисты расследуют инцидент», — сказал чиновник, пишет digit.ru.

В Иране действует достаточно жесткая интернет-цензура. Государственные органы и религиозные институты контролируют содержание и распространение информации, в том числе печатной и музыкальной продукции, произведений изобразительного искусства, фото- и кинематографических произведений, передач радио и телевидения.

Иранские власти начали блокировать доступ к сайтам социальных сетей в 2009 году, когда в стране после очередных президентских выборов начались массовые протесты. По мнению властей, оппозиционеры использовали социальные сети, чтобы организовывать массовые акции.

Интернет-пользователи обходили этот запрет, используя частную виртуальную сеть (virtual private network, VPN) — компьютеры, расположенные за пределами страны, через которые граждане Ирана при помощи специальных программ заходили на сайты социальных сетей. Однако правительство постепенно выработало методы, позволяющие блокировать большинство таких соединений. 

Миллионы серверов под угрозой: в NGINX обнаружили опасную уязвимость

В NGINX обнаружили новую 0-day уязвимость под названием nginx-poolslip. По предварительным данным, баг может позволить удалённо выполнять код на уязвимых серверах без аутентификации. Проблема затрагивает NGINX 1.31.0 — актуальную стабильную версию популярного веб-сервера.

Уязвимость обнаружил исследователь Vega из команды NebSec, публично о ней сообщили 21 мая 2026 года.

Согласно описанию, nginx-poolslip связана с внутренним механизмом управления памятью NGINX. Самое неприятное — заявлена возможность обхода ASLR, одной из базовых защит от эксплуатации ошибок памяти. Если обход действительно работает стабильно, это резко повышает шансы атакующего не просто уронить сервер, а выполнить свой код.

История выглядит особенно неприятно на фоне недавней уязвимости CVE-2026-42945 в ngx_http_rewrite_module, которую уже закрывали в версиях 1.31.0 и 1.30.1. Но, по данным NebSec, предыдущий патч не убрал саму поверхность атаки, а nginx-poolslip позволяет обойти прежние меры защиты.

На момент публикации у nginx-poolslip ещё нет идентификатора, а F5 и проект NGINX не выпустили официальный патч. NebSec заявляет, что следует процедуре ответственного раскрытия и опубликует технические детали только после появления патча.

Пока заплатки нет, администраторам советуют снижать риски вручную: следить за бюллетенями F5 и NebSec, ограничить доступ к административным интерфейсам, использовать WAF-правила, проверить включение ASLR, а также внимательно пересмотреть конфигурации с rewrite, if и set.

Масштаб проблемы серьёзный, NGINX используется как веб-сервер, обратный прокси, балансировщик и API-шлюз на огромном числе площадок.

RSS: Новости на портале Anti-Malware.ru