В Белоруссии создадут "черный список" сайтов

В Белоруссии создадут "черный список" сайтов

...

В Белоруссии приступили к формированию "черного списка" сайтов. По замыслу властей, это поможет оградить белорусских интернет-пользователей, в том числе и по их собственному требованию, от запрещенной к распространению информации - экстремизма, насилия, порнографии и тому подобной.

Согласно совместному постановлению ОАЦ и Минсвязи таких списков будет два - публичный и закрытый. В первый войдут интернет-ресурсы, зарегистрированные в национальном сегменте сети Интернет, а во второй - остальные нежелательные интернет-ресурсы, который будет виден лишь поставщикам интернет-услуг.

БелГИЭ предлагает интернет-провайдерам пройти квест и получить доступ к списку ограниченного доступа. Для этого нужно оформить письмо и передать его в БелГИЭ через уполномоченное лицо. Уполномоченное лицо должно показать заверенную лицензию на право осуществления деятельности в области связи. Только тогда можно получить логин ипароль для доступа к списку ограниченного доступа через САЙТ РУП "БелГИЭ".

Напомним, "черный список" формируется БЕлГИЭ по предложению уполномоченных госорганов. Помочь в составлении списка могут юрлица, индивидуальные предприниматели и обычные граждане, которые должны направлять свои предложения по блокировке сайтов в госорганы. Пока интернет-цензура может осуществляться только по личной просьбе самого интернет-пользователя. В обязательном порядке нежелательные сайты будут блокироваться в госучреждениях, а также в организациях образования, культуры.

Ограничения вводятся в рамках подписанного в феврале указа Александра Лукашенко "О национальном сегменте сети Интернет", большая часть положений которого вступила в силу 1 июля. Текст указа вызвал критику как белорусского медиа-сообщества, так и международных правозащитных организаций, в том числе ОБСЕ. Независимые эксперты не сомневаются, что указ Лукашенко направлен, в первую очередь, на блокирование оппозиционных веб-ресурсов во время проведения выборов.

Источник

Подпишитесь на новости

Telegram Desktop позволял украсть файлы и сессию через опасную ссылку

Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop. Почт уже готов, так что откладывать обновление совершенно незачем.

В техническом разборе BeakSec указано, что проблема затрагивает версии до 7.2.8 включительно. Атаку подтвердили на Windows. Уязвимость получила идентификатор CVE-2026-107181.

Ошибка находилась в механизме передачи ссылок между процессами приложения. Telegram не экранировал разделитель команд, поэтому специально подготовленный адрес позволял добавить лишние инструкции.

Через внутренний служебный обработчик можно было прочитать доступный приложению файл и отправить его в чат без отдельного подтверждения.


Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram. В зависимости от браузера мог появиться запрос на запуск приложения.

Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.

Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки.

Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.

RSS: Новости на портале Anti-Malware.ru