Viber сообщил о блокировке своих серверов на территории России

Viber сообщил о блокировке своих серверов на территории России

Представители Viber сообщают о проблемах с доступом к серверу мессенджера у российских пользователей. Судя по всему, пока еще рано обвинять во всем Роскомнадзор, однако подозрения у многих уже закрались.

О наличии проблем с доступом Viber сообщил своим пользователям через официальный аккаунт Twitter.

«Похоже, эта ситуация обусловлена решением некоторых операторов связи блокировать доступ к ряду серверов, в том числе тех, которые использует Viber», — пишут представители мессенджера.

Также было отмечено, что проблемы не связаны с деятельностью мессенджера напрямую, а, скорее всего, являются следствием каких-то иных обстоятельств.

Со своей стороны, глава Роскомнадзора Александр Жаров подчеркнул, что это никак не связано с действиями ведомства.

«Роскомнадзор не вносил IP Viber в реестр запрещенных ресурсов, это легко определить, проанализировав выгрузки из единого реестра запрещенной информации за сутки. Проблемы Viber никак не связаны с действиями Роскомнадзора», — цитируют СМИ Жарова.

В начале этого месяца глава Минкомсвязи заявил, что Viber может столкнуться с теми же проблемами, которые власти создали мессенджеру Telegram. В случае непредоставления спецслужбам доступа к ключам шифрования Viber, власти могут обратиться в суд и добиться блокировки мессенджера.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Mozilla устранила в Firefox и Thunderbird две 0-day, выявленные на Pwn2Own

Mozilla выпустила важные обновления для ряда продуктов, в которых разработчики устранили уязвимости нулевого дня (0-day). Речь идёт о проблемах в безопасности, которые исследователи выявили в ходе соревнования для хакеров — Pwn2Own 2022, прошедшем в Ванкувере.

Две критические бреши в случае их эксплуатации могут позволить злоумышленнику выполнить JavaScript-код на мобильных и десктопных устройствах, если потенциальная жертва использует уязвимые версии Firefox, Firefox ESR, Firefox для Android и Thunderbird.

По словам разработчиков, выявленные баги устранены в версиях Firefox 100.0.2, Firefox ESR 91.9.1, Firefox для Android 100.3 и Thunderbird 91.9.1.

Мэнфред Пол (@_manfp), один из исследователей, получил $100 000 за демонстрацию работы эксплойта, задействующего баги некорректной проверки ввода. Эксперт нашёл проблемы в безопасности в первый день Pwn2Own.

Одна из уязвимостей получила идентификатор CVE-2022-1802. В случае её использования киберпреступник может выполнить код JavaScript в контексте привилегированного приложения. Ещё одна брешь — CVE-2022-1529 — позволяет использовать некорректную проверку ввода в Java-объекте.

«Условный атакующий может отправить родительскому процессу сообщение, содержимое которого используется для двойного индексирования объекта JavaScript. В этом случае для злоумышленника открывается возможность выполнения кода JavaScript в контексте родительского процесса», — объясняет Mozilla.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru