В России вступил в силу закон о запрете анонимайзеров

В России вступил в силу закон о запрете анонимайзеров

В России вступил в силу закон о запрете анонимайзеров

В России вступил в силу закон о запрете использования анонимайзеров для захода на заблокированные интернет-ресурсы. Документ, подписанный в июле Владимиром Путиным, обязывает владельцев анонимайзеров и VPN-сервисов закрыть доступ к ресурсам, попавшим в черный список Роскомнадзора, иначе их самих заблокируют.

Операторы поисковиков должны отключить показ ссылок на заблокированные ресурсы.

Cейчас в России заблокированы около 86 тысяч сайтов. Большинство из этих ресурсов (81,5 тысячи) публиковали сведения о наркотиках, самоубийствах, онлайн-казино, взрывчатых веществах и детской порнографии. При этом "пиратских ресурсов" в списке всего 1,8 тысячи. Блокировки, по словам главы Роскомнадзора Александра Жарова, обходят не более семи-десяти процентов жителей страны, пишет ria.ru.

Как считает замминистра связи Алексей Волин, запрет сократит число пользователей анонимайзеров и VPN-сервисов, хотя и не устранит проблему полностью. В то же время интернет-омбудсмен Дмитрий Мариничев уверен, что закон невозможно реализовать.

Часто VPN-сервисами и подобными технологиями пользуются не только частные лица, но и компании, чтобы защитить передаваемую информацию. Глава комитета Госдумы по информационной политике Леонид Левин отмечал, что в документе сделана оговорка для шифрования сетей юрлиц, использующих эти сервисы в корпоративных целях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru