AdBlock Plus будет заблокирован в Китае

AdBlock Plus будет заблокирован в Китае

AdBlock Plus будет заблокирован в Китае

Создатели AdBlock Plus (ABP) утверждают, что их расширение было признано китайским правительством незаконным. Руководитель ABP по связям Бэн Уильямс (Ben Williams) в своем блоге утверждает, что этот шаг лишь часть кампании правительства Китая. Уильямс говорит, что впоследствии правительство Китая запретит и другие блокираторы рекламы, ужесточив политику. А пока AdBlock Plus потеряли около 159 млн. пользователей.

«Концепция блокировки рекламы всегда ориентировалась на выбор потребителя. Запрет на блокирование рекламы лишает пользователей их законного права» - пишет Уильямс.

Китай славится жесткой политикой, наличием Великого китайского файрвола (Great Firewall) – системой фильтрации контента. А новые правила, направленные в основном на фармацевтическую и медицинскую рекламу, запрещают любые попытки блокировать или отключить ее. Это, конечно, делает функционал AdBlock Plus незаконным с точки зрения китайского правительства.

Разработчик также утверждает, что политика запрета блокираторов рекламы оставляет пользователей уязвимыми для вредоносной рекламы, коей полон интернет.

«Совсем недавно в самом Китае почти 10 миллионов смартфонов на Android были заражены вредоносной программой, которая генерирует фальшивые клики» - добавляет Уильямс.     

«Я не утверждаю, что эти пользователи не заразили бы свои девайсы, используя блокираторы рекламы. Но они все-таки могут уменьшить риск заражения».

Уильямс сказал, что сейчас AdBlock Plus находится в позиции выжидания. Если законы вступят в силу такими, какими они являются сейчас, они будут вынуждены убрать AdBlock Plus для китайских пользователей.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru