В России хотят обеспечить автономную работу рунета

В России хотят обеспечить автономную работу рунета

В России хотят обеспечить автономную работу рунета

В России задумались над способами обеспечения автономной работы российского сегмента Сети. Эти меры, как считают в Госдуме, необходимы на тот случай, если рунет отключат от глобальной инфраструктуры мировой паутины.

Соответствующий законопроект был внесен в пятницу, его поддержал Леонид Левин, председатель профильного комитета Госдумы по информационной политике, информационным технологиям и связи.

«Данная инициатива носит актуальный характер, обусловленный необходимостью поддержания стабильности работы национального сегмента сети интернет, на устойчивою работу которого опирается функционирование ряда государственных и корпоративных информационных систем, а также цифровые сервисы малого и среднего бизнеса», — передает ТАСС слова Левина.

На данном этапе будут оцениваться технические возможности реализации некоторых пунктов внесенного законопроекта, а также затраты, необходимые на его исполнение. Авторы считают, что к вопросу стоит подходить аккуратно, чтобы внесенные изменения никак не отразились на пользователях российского сегмента интернета.

Эти же авторы (глава комитета Совета федерации по конституционному законодательству Андрей Клишас, его первый заместитель Людмила Бокова), к слову, на прошлой неделе предлагали приравнять оскорбление представителей власти в Сети к мелкому хулиганству

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая уязвимость в Forminator грозит захватом 600 000 сайтов WordPress

Недавно пропатченная уязвимость в WordPress-плагине Forminator позволяет без аутентификации удалять любые файлы на сервере, в том числе wp-config.php, что может привести к потере контроля над сайтом.

Названное расширение CMS предназначено для создания веб-форм. В настоящее время на его счету свыше 600 тыс. активных установок.

Отчет об уязвимости, которой был присвоен идентификатор CVE-2025-6463, был подан в Wordfence в рамках ее программы Bug Bounty; автор опасной находки получил вознаграждение в размере $8100.

Согласно описанию, в появлении проблемы повинна функция entry_delete_upload_files, которая некорректно проверяет пути к файлам, указанные при отправке форм (отсутствуют проверки типа полей, файловых расширений, ограничений на загрузку в директории).

Из-за этого возникла возможность включения массива файлов в любое поле формы. При последующем ее удалении (например, как спама, вручную админом либо автоматически в соответствии с настройками Forminator) все указанные в метаданных файлы тоже исчезнут.

Если в результате эксплойта удалить файл wp-config.php, целевой сайт перейдет в состояние установки, и злоумышленник сможет удаленно управлять им, связав с подконтрольной базой данных.

Эксперты особо отметили, что атака в данном случае проста в исполнении, к тому же ее можно автоматизировать. Степень опасности уязвимости оценена в 8,8 балла по CVSS.

Патч вышел 30 июня в составе сборки 1.44.3; админам рекомендуется обновить плагин в кратчайшие сроки. В профильной базе данных «Эшелона» эта уязвимость пока не числится.

В прошлом году в Forminator устранили сразу три уязвимости. Одна позволяла загружать произвольные файлы на сервер, другая — провести SQL-инъекцию, третья представляла собой XSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru