Российские власти тестируют новую технологию блокировки Telegram

Российские власти тестируют новую технологию блокировки Telegram

Российские власти тестируют новую технологию блокировки Telegram

Российские власти тестируют новые методы блокировки Telegram на территории страны. На этот раз стало известно о новой технологии, которая, по мнению властей, поможет эффективно справиться с методами обхода веб-фильтрации, которые успешно реализует мессенджер в настоящее время.

Тестированием новой технологии занимаются представители ФСБ, Роскомнадзора и Министерства цифрового развития, связи и массовых коммуникаций.

Испытания проводятся с 6 августа в городе Реутов на сети Ростелекома. За основу были взяты системы фильтрации, предложенные на рынке российскими компаниями РДП.РУ, АДМ Системы, НТЦ Протей, DDoS-Guard, Napa Labs, Vas Experts и Концерн Автоматика.

Согласно совладельцу компании НТЦ Протей, которая отказалась от участия в тестировании, спецслужбы поставили задачу распознать и заблокировать практически все известные сетевые протоколы на канале более чем в 1 Тбит/с.

Таким образом, в Москве хотят найти наилучшее решение для анализа, фильтрации и блокировки, чтобы потом внедрить его в сети операторов по всей стране.

На этой неделе свои комментарии относительно блокировки Telegram дал Алексей Волин, заместитель министра цифрового развития, связи и массовых коммуникаций РФ. Волин полагает, что полная блокировка Telegram на данный момент невозможна, так как мессенджер обладает достаточным количеством ресурсов для противостояния веб-фильтрации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru