Правообладатели приступили к заполнению реестра пиратских сайтов

Правообладатели приступили к заполнению реестра пиратских сайтов

Правообладатели приступили к заполнению реестра пиратских сайтов

В России начали создавать базу данных пиратских ссылок после подписания антипиратского меморандума. По словам Дмитрия Чернышенко, главы «Газпром-медиа», заполнением баз данных занялись сами правообладатели.

Напомним, что 1 ноября Роскомнадзор организовал церемонию подписания антипиратского меморандума между правообладателями и интернет-площадками. Среди приглашенных были представители таких серьезных компаний, как Mail.ru Group, Rambler, Rutube и «Яндекс».

Согласно меморандуму, требуется создать реестр ссылок с нелегальным контентом. Также документ призван обеспечить досудебное взаимодействие между правообладателями и интернет-площадками. Обязанности по ведению такого реестра возложат на Роскомнадзор. Помимо этого, ведомство также выступит посредником в переговорах участников соглашения.

Чернышенко отметил, что реестр в том виде, которое предусматривает меморандум, будет готов на ранее, чем через три месяца.

«Я знаю, что вовсю работают те, кто создают эту платформу. И начинается уже предварительное заполнение базы данных», — передал ТАСС слова главы «Газпром-медиа».

Правообладатели не зря обеспокоились проблемой пиратов. В прошлом месяце Group-IB проанализировала активность пиратов на просторах Сети. Оказалось, что за 2018 год пираты значительно увеличили эффективность своей «работы» — лишь за те девять месяцев, что уже прошли, пиратам удалось выпустить больше нелегальных копий фильмов, чем суммарно за прошлый и 2016 год. Доходы от такой деятельности достигли 85 миллионов долларов, они продолжают расти.

В прошлом году пираты сняли 211 копий фильмов, вышедших в российский прокат, при этом всего их было 477. За 2016 год таких фильмов было всего 33.

За те 9 месяцев, которые прошли с начала 2018 года, количество нелегальных копий достигло 280 — это приблизительно 80 % всех вышедших в прокат фильмов, говорят в Group-IB.

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru