Минэкономразвития против блокировки сайтов за пиратство

Минэкономразвития против блокировки сайтов за пиратство

Минэкономразвития против блокировки сайтов за пиратство

Оказывается у антипиратской инициативы есть свои противники на государственном уровне. Так, Министерство экономического развития Российской Федерации выступило с критикой в адрес соответствующего законопроекта по защите авторских прав. По мнению Минэкономразвития, подобные условия могут нарушать права предпринимателей, работающих в Сети.

В ведомстве считают, что в документе учитываются интересы правообладателей, при этом совершенно не уделяется внимание другой стороне — владельцам сайтов. Напомним, что согласно поправкам, предложенным Минкультуры, владельцы ресурсов обязаны указывать свою контактную информацию.

Более того, правообладателям хотят предоставить возможность обращаться к провайдерам, если они обнаружат неправомерно размещенную на страницах какого-либо сайта информацию. После такого обращения провайдер будет обязан заблокировать доступ к этому ресурсу.

Согласно заключению Минэкономразвития, которое попало в распоряжение «Известий», ведомство отказалось поддержать законопроект. Здесь, как считают в Минэке, есть риск отнесения к «незаконной» любой размещенной информации, что будет угрожать делам интернет-предпринимателей.

Напомним, что в прошлом месяце Госдума запланировала разработать новые поправки к антипиратскому закону, которые будут призваны обязать поисковые системы удалять ссылки на пиратские веб-ресурсы без суда.

Таким образом, правообладатели смогут требовать от поисковиков, работающих на территории России, удалять ссылки на пиратские сайты, причем поисковые системы должны будут выполнять эти требования во внесудебном порядке.

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено.

Третья уязвимость с рейтингом 8,4 позволяла обходить ограничения песочницы через монтирование родительских каталогов. OpenClaw запрещал прямой доступ к папкам вроде ~/.ssh, ~/.aws и ~/.gnupg, но при этом мог разрешить подключить весь каталог /home. После этого SSH-ключи, облачные токены и GPG-секреты оказывались буквально на столе.

 

Еще веселее с /var: через него атакующий мог добраться до сокета Docker и выбраться из песочницы прямо на хост.

Исследователь Чинмохан Наяк утверждает, что атаку можно было запустить внешним сообщением через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) без предварительного доступа к системе. В худшем сценарии злоумышленник получал данные, закреплялся в системе и выполнял код на машине владельца.

 

Разработчики закрыли все три дыры в OpenClaw 2026.6.6. Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов.

RSS: Новости на портале Anti-Malware.ru