Китай заблокировал Telegram

Китай заблокировал Telegram

Китайские власти обратили внимание на мессенджер Telegram, разработанный командой Павла Дурова. С 12 июля 2015 года сервис полностью заблокирован на территории страны. Повод для блокировки политический: «Защитники прав человека с помощью сервиса координировали атаки на Коммунистическую партию и правительство страны», — пишет газета People’s Daily.

Telegram — один из нескольких шифровальных IM-клиентов, которые появились в последнее время. Они используют стойкую криптографию, устанавливая защищённый канал связи между абонентами, не сохраняя историю сообщений на сервере и уничтожая сообщения через некоторое время после получения.

По информации гонконгского сайта Hong Kong Free Press, сервис Telegram использовался рядом репрессированных юристов по защите прав человека в стране для координации действий, что привлекало внимание китайских властей, пишет xakep.ru.

Китай очень бдительно следит за коммуникациями своих граждан через социальные сети и IM. Таким сервисам разрешают работать только после установки серверов на территории Китая.

Блокировка сервиса косвенно свидетельствует, что китайцы не имеют реальной возможности прослушивать коммуникации Telegram. Криптографическая защита этого IM не имеет известных уязвимостей, так что братьям Дуровым есть чем гордиться.

Нужно заметить, что за четыре дня до блокировки началась мощная DDoS-атака на серверный кластер Telegram в Азиатско-Тихоокеанском регионе. Атака продолжается до сих пор, из-за чего пользователи Юго-Восточной Азии, Океании, Австралии и некоторых районов Индии терпят замедленную работу клиента. Поток SYN-флуда достигает 200 Гбит/с, сообщают разработчики Telegram. По их словам, источники запросов — около 100 000 заражённых серверов по всему миру.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru