Из-за блокировки Telegram пострадали примерно 400 ресурсов

Из-за блокировки Telegram пострадали примерно 400 ресурсов

Из-за блокировки Telegram пострадали примерно 400 ресурсов

Сегодня стало известно примерное количество сайтов, пострадавших из-за противоречий между Telegram и Роскомнадзором. Всего таких ресурсов-жертв 400, согласно данным, полученным от пресс-службы ведомства.

Такая цифра была получена на основании проверки, которую Роскомнадзор решил провести после поступления сообщений на горячую линию.

В основном эти сообщения не представляли ценности, однако некоторые из них содержали ссылки на конкретные ресурсы или IP-адреса. Таких писем было 1,3 тысячи.

«Проверки показали, что нештатная работа 400 ресурсов, указанных в этих 1,3 тысячах обращений, была тем или иным образом связана с мерами, принимаемыми Роскомнадзором и операторами связи для выполнения решения суда по Telegram», — цитируют СМИ пресс-службу ведомства.

Вчера также была опубликована информация о том, что Роскомнадзор не обнаружил последствий масштабной кибератаки на Cisco. Напомним, что апрельская кибератака глобальных масштабов на оборудование Cisco привлекла внимание Роскомнадзора. В результате ведомство приняло решение провести проверку работы российских операторов связи.

Оказалось, что атака не имела серьезных последствий для этого сегмента, затронув в основном лишь некрупные компании. Некоторые специалисты убеждены в том, что злоумышленники не ставили себе задачу нанести серьезный ущерб, скорее всего, имела места демонстрация возможностей.

Чуть ранее неравнодушные хакеры решили поиграть с Роскомнадзором: в ночь на 6 мая в выгрузке ведомства появилась надпись «Digital Resistance» («цифровое сопротивление») на азбуке Морзе. Напомним, что эта фраза стала популярна в интернет-среде после того, как ситуация вокруг мессенджера Telegram раскрутилась настолько, что люди решили массово выказать свое недовольство.

Сообщается, что злоумышленники добавили и удалили из выгрузки Роскомнадзора около тысячи IP-адресов в течение суток. После этого на сайте ведомства появилась написанная шифром азбуки Морзе фраза.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru