Роскомнадзор оштрафовал Google на 500 000 рублей

Роскомнадзор оштрафовал Google на 500 000 рублей

Роскомнадзор оштрафовал Google на 500 000 рублей

Роскомнадзор оштрафовал американского ИТ-гиганта Google на 500 000 рублей. О принятом решении сообщил глава ведомства Александр Жаров. Теперь у корпорации есть 10 дней на обжалование этого решения.

Именно такое наказание регулятор решил применить за несоблюдение требований российской стороны, касающихся фильтрации контента в поисковой выдаче. Роскомнадзор считает, что российским пользователям не должен выдаваться контент, запрещенный на территории страны.

Более того, Жаров отметил, что в отношении американской корпорации в скором времени будет инициировано еще одно административное дело.

«Мы ответ от компании Google получили, они считают, что законодательство РФ они соблюдают - так написано в письме. Поскольку мы следим за их выдачей поисковой и поскольку сайты из единого реестра запрещенной информации в этой выдаче присутствуют, для нас это неопровержимое доказательство того, что соответствующая фильтрация не осуществляется. В связи с чем сегодня дело завершилось, и компания была оштрафована на 500 тысяч рублей», — передает «Интерфакс» слова Жарова.

«Могу анонсировать, что в ближайшее время начнем следующее административное дело в отношении Google», — также подчеркнул глава ведомства.

Ранее появилась информация, что сегодня Роскомнадзор собирается рассмотреть административный протокол, который был ранее составлен в отношении американской корпорации Google. В компании до сих пор не удовлетворили требования российской стороны подключиться к реестру запрещенных в России сайтов для фильтрации поисковой выдачи.

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru