Роскомнадзор заблокировал Slideshare за экстремизм

Роскомнадзор заблокировал Slideshare за экстремизм

Роскомнадзор заблокировал Slideshare за экстремизм

Роскомнадзор заблокировал SlideShare — популярный сервис для публикации презентаций, принадлежащий компании LinkedIn. По словам представителей ведомства, это сделано по решению суда. Причиной блокировки стал найденный на этом ресурсе экстремистский материал.

Как сообщили в пресс-службе Роскомнадзора, на заблокированном сайте была размещена одна из книг, пропагандирующих радикальный ислам. SlideShare — открытая площадка, на которой любой пользователь может опубликовать свои материалы. В пресс-службе Роскомнадзора отметили, что многократно пытались связаться с представителями сервиса, но так и не получили от них ответа, пишет iz.ru.

— SlideShare — хороший и полезный сервис, как только противоправный контент будет удален с ресурса, он станет вновь доступен для россиян, — прокомментировали в пресс-службе надзорного ведомства.

В ноябре прошлого года Роскомнадзор заблокировал саму соцсеть LinkedIn. Основанием послужило решение Таганского суда — ведомство обратилось туда с жалобой на нарушение указанным сервисом российского законодательства о персональных данных россиян. В июне этого года глава Роскомнадзора Александр Жаров сообщил, что вопрос разблокировки соцсети может быть поднят осенью, когда компанией Microsoft завершится ее покупка.

Директор по проектной деятельности Института развития интернета Арсений Щельцин заявил, что каждый ресурс обязан выполнять законы юрисдикции, в которой он работает.

— SlideShare — популярный нишевый ресурс для размещения презентаций, который активно используется бизнес-сообществом, — прокомментировал Арсений Щельцин. — То, что сейчас россияне останутся без этого сервиса, — вина компании. Думаю, на ситуацию повлияло то, что менеджеры LinkedIn сейчас в процессе сделки с Microsoft, они уже не могут оперативно решать возникающие вопросы с их проектами. Блокировать отдельные страницы сервисов — очень дорого, для этого операторам связи необходимо специальное оборудование.

Федеральный закон, предусматривающий создание Единого реестра доменных имен, указателей страниц сайтов и сетевых адресов, которые содержат запрещенную информацию, вступил в силу 1 ноября 2012 года. Согласно законодательству, Роскомнадзор принимает решения о блокировке контента с детской порнографией, МВД — материалов о наркотиках и торговле ими, Роспотребнадзор следит за недопущением пропаганды суицидов, а ФНС принимает решения о блокировке интернет-казино.

В июле этого года Роскомнадзор сообщил, что за пять лет действия закона, ограничивающего доступ к сайтам с запрещенной информацией, было заблокировано 257 тыс. ресурсов. При этом более 178 тыс. ресурсов были исключены из черных списков после удаления противоправного контента.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая брешь в Auth0 PHP SDK: достаточно куки, чтобы взломать сайт

Если вы используете Auth0 PHP SDK для авторизации пользователей через соцсети или корпоративные учётки — стоит срочно проверить версию. Исследователи сообщили о критической уязвимости, которая позволяет атакующему выполнить произвольный код на сервере, просто отправив cookies.

Уязвимость получила идентификатор CVE-2025-48951 и очень высокий балл по шкале CVSS — 9.3.

Это критическая проблема, без вариантов. Её корень — в небезопасной десериализации данных из куки, которую SDK обрабатывает ещё до авторизации.

Проще говоря: злоумышленник может сгенерировать особый cookie, подсунуть его серверу — и тот выполнит вредоносный код, даже если пользователь не вошёл в систему.

Кто под угрозой?

Если вы используете один из следующих пакетов:

  • auth0/auth0-php версии от 8.0.0-BETA3 до 8.3.0;
  • или сторонние обёртки на его базе:
    • auth0/symfony
    • auth0/laravel-auth0
    • auth0/wordpress

…значит, под угрозой ваш сайт, сервис или корпоративное веб-приложение.

Особенно опасно, если ваша система не изолирует куки или не проверяет их как следует. В этом случае возможен удалённый запуск кода (RCE) или компрометация данных.

Что делать?

Переходите на auth0/auth0-php v8.14.0 или новее. В этой версии уязвимость закрыли: SDK теперь проверяет и обрабатывает сериализованные данные из куки безопасным способом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru