В России хотят создать отряды кибердружинников

В России хотят создать отряды кибердружинников

В России хотят создать отряды кибердружинников

В России планируют создать кибердружины, в задачи которых будет входить помощь правоохранительным органам по части выявления противоправной (например, экстремистской) информации в интернете. Соответствующий законопроект уже подготовили депутаты «Единой России».

Это вопрос поднимут на обсуждение сегодня, в ходе заседания на координационном совете фракции. Если ведомства одобрят документ, он будет внесен в Госдуму. Среди авторов инициативы присутствуют: Адальби Шхагошев, Сергей Боженов, Олег Быков.

«Кибердружинники, которые в соответствии с этой инициативой смогут выявлять на просторах интернета противоправную информацию, в том числе экстремистского характера, будут теперь законодательно в связи с правоохранительными органами, которые занимаются этим профессионально», — передает РИА слова одного из инициаторов — Шхагошева.

При этом законодатели пытаются убедить всех в том, что законопроект никак не ограничит свободу слова в Сети.

Олег Быков по этому поводу сказал следующее:

«Это регулирование правового статуса и порядка работы с противоправной информацией, направлен он на гражданскую активность».

В ряды кибердружины могут взять практически любого гражданина России, достигшего совершеннолетия. В обязанности таких рядовых граждан будет входить борьба с противоправной информацией, размещенной на просторах Сети.

Среди такой информации может быть пропаганда войны, разжигание религиозной или национальной вражды. Проще говоря, все, что противоречит законам Российской Федерации.

Согласно законопроекту, такие структуры, как прокуратура, следственные органы, органы государственной власти и местного самоуправления обязаны будут сотрудничать с кибердружинниками.

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru