Mail.ru и Яндекс поддержали законопроект об автономном рунете

Mail.ru и Яндекс поддержали законопроект об автономном рунете

Mail.ru и Яндекс поддержали законопроект об автономном рунете

Законопроект об автономном рунете нашел положительный отклик в компаниях Mail.ru Group и «Яндекс». Об этом сообщили сами представители компаний: технический директор Mail.ru Group Владимир Габриелян и директор по развитию сетевой инфраструктуры компании «Яндекс» Алексей Соколов.

Габриелян свою позицию озвучил на расширенном заседании Госдумы, подчеркнув, что прописанные в документе правила маршрутизации трафика должны вступать в игру только в случае чрезвычайных ситуаций.

«Данный законопроект должен быть поддержан по той причине, что если все угрозы, против которых он направлен, реализуются, в первую очередь пострадают компании, чей бизнес связан с интернетом», — передает RNS слова технического директора Mail.ru Group.

«Даже если все те меры, которые предлагаются в законопроекте, никогда не пригодятся, их наличие позволит индустрии чувствовать себя более спокойно».

Со своей стороны, представитель «Яндекс» Соколов отметил: «обсуждаемый законопроект вовремя направлен на защиту российского сегмента сети интернет». Однако директор по развитию сетевой инфраструктуры обратил внимание на то, что документ требует серьезной доработки.

Например, должно быть проработано все, что касается предварительного составления угроз и плана противодействия им.

В конце декабря мы писали, что в Экспертном совете при правительстве РФ пришли к выводу, что сумма, которая может потребоваться для компенсации проблем, связанных с принятием законопроекта об автономном рунете, может достичь 134 миллиарда рублей в год.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru