В России предложили разработать стратегию развития цифровой экономики

В России предложили разработать стратегию развития цифровой экономики

В России предложили разработать стратегию развития цифровой экономики

России необходимо уходить от обособленного развития отрасли информационно-коммуникационных технологий (ИКТ) в сторону развития цифрой экономики страны в целом. О такой необходимости заявил на Двадцатом Петербургском международном экономическом форуме (ПМЭФ) министр связи и массовых коммуникаций Российской Федерации Николай Никифоров.

Он обсудил перспективы развития цифровой экономики России с представителями российской ИТ-отрасли и международного бизнеса в ходе мероприятий форума.

«Нам нужно постепенно уходить от архаичной стратегии развития информационного общества, задача которой — обособленное развитие отрасли ИКТ, и переходить к развитию цифровой экономики страны, когда задача отрасли ИКТ — повысить эффективность экономики и государства в целом, — сказал министр на панельной дискуссии “Цифровая трансформация России”. — Мы должны достойно ответить на ускорение технологического прогресса и менять государственное регулирование, чтобы цифровая трансформация экономики стала возможной».

Глава Минкомсвязи подчеркнул, что в современных условиях любая форма поддержки ИКТ-отрасли является фактически инвестицией в экономику страны.

«Опираясь все больше в развитии нашей страны на информационные технологии, мы должны четко осознавать, что зачастую увеличиваем свою зависимость от зарубежных поставщиков, — подчеркнул Николай Никифоров. — Поэтому движение в сторону цифровой экономики необходимо осуществлять параллельно с импортозамещением и поддержкой собственной ИТ-отрасли — чтобы в российскую экономику проникали отечественные технологии».

Тема развития цифровой экономики ранее на ПМЭФ обсуждалась на встрече Николая Никифорова с еврокоммисаром по цифровой экономике Гюнтером Эттингером. Сегодня этот вопрос также поднимался на завтраке с участием российских ИТ-компаний, который традиционно проходит на полях форума.

В популярном WordPress-плагине для редиректов пять лет скрывался бэкдор

В плагине Quick Page/Post Redirect для WordPress обнаружили скрытый бэкдор. Плагин установлен более чем на 70 тыс. сайтов и используется для настройки редиректов на страницах, записях и пользовательских URL.

Проблему нашёл основатель хостинг-провайдера Anchor Остин Гиндер после того, как на его инфраструктуре сработали предупреждения сразу на 12 заражённых сайтах. WordPress.org временно убрал плагин из каталога на время проверки.

По данным исследователя, в официальных версиях 5.2.1 и 5.2.2, выпущенных в 2020-2021 годах, был скрытый механизм самообновления. Он обращался к стороннему домену anadnet[.]com и позволял подгружать код в обход контроля WordPress.org.

Позже этот механизм убрали из следующих версий, но часть сайтов успела получить подменённую сборку 5.2.3 с внешнего сервера. Именно она добавляла пассивный бэкдор. Он срабатывал только для пользователей, которые не вошли в админку, чтобы владельцы сайтов не замечали подозрительную активность.

По оценке Гиндера, механизм использовали для скрытого SEO-спама: заражённые сайты фактически сдавали свои позиции в поисковой выдаче тем, кто управлял этой инфраструктурой.

Главная опасность при этом не только в самом SEO-спаме. Встроенный механизм обновления теоретически позволял выполнить произвольный код на сайте по команде. Сейчас он, по словам исследователя, неактивен, потому что управляющий поддомен не резолвится, но сам домен остаётся действующим.

Пользователям Quick Page/Post Redirect рекомендуют удалить плагин и заменить его чистой версией 5.2.4 из каталога WordPress.org, когда она снова станет доступна после проверки. Владельцам сайтов также стоит проверить следы подозрительных обновлений и сравнить хеши установленных файлов с официальными версиями.

RSS: Новости на портале Anti-Malware.ru