Список угроз информбезопасности России будет определен после учений

Список угроз информбезопасности России будет определен после учений

Список угроз информбезопасности России будет определен после учений

В России определят список угроз информационной безопасности страны, однако сделать это предстоит в ходе учений государственных органов, операторов связи и технологических сетей. Именно на основе этого списка будет приниматься решение о возможном отключении российского сегмента от всемирной Сети.

Такую информацию предоставил один из авторов нашумевшего законопроекта об устойчивости Рунета Андрей Клишас, который по совместительству является председателем комитета Совета Федерации по конституционному законодательству.

«Как следует из доктрины информационной безопасности РФ, под угрозой информационной безопасности понимается совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере», — цитирует РИА Новости Клишаса.

«Основные направления обеспечения информационной безопасности обозначены именно в этой доктрине. Перечислить сегодня в законопроекте исчерпывающий перечень таких угроз не представляется возможным».

«Их перечень может быть выявлен в рамках проведения учений государственных органов, операторов связи и владельцев технологических сетей».

Ранее мы писали, что устойчивость Рунета обойдется России в 600 миллионов рублей, это только за 2019 год. А за три года, согласно федеральному закону, эта сумма превысит 1,8 миллиардов рублей.

А на прошлой неделе Наталья Касперская высказала свое мнение относительно законопроекта об устойчивости Рунета.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая брешь в Auth0 PHP SDK: достаточно куки, чтобы взломать сайт

Если вы используете Auth0 PHP SDK для авторизации пользователей через соцсети или корпоративные учётки — стоит срочно проверить версию. Исследователи сообщили о критической уязвимости, которая позволяет атакующему выполнить произвольный код на сервере, просто отправив cookies.

Уязвимость получила идентификатор CVE-2025-48951 и очень высокий балл по шкале CVSS — 9.3.

Это критическая проблема, без вариантов. Её корень — в небезопасной десериализации данных из куки, которую SDK обрабатывает ещё до авторизации.

Проще говоря: злоумышленник может сгенерировать особый cookie, подсунуть его серверу — и тот выполнит вредоносный код, даже если пользователь не вошёл в систему.

Кто под угрозой?

Если вы используете один из следующих пакетов:

  • auth0/auth0-php версии от 8.0.0-BETA3 до 8.3.0;
  • или сторонние обёртки на его базе:
    • auth0/symfony
    • auth0/laravel-auth0
    • auth0/wordpress

…значит, под угрозой ваш сайт, сервис или корпоративное веб-приложение.

Особенно опасно, если ваша система не изолирует куки или не проверяет их как следует. В этом случае возможен удалённый запуск кода (RCE) или компрометация данных.

Что делать?

Переходите на auth0/auth0-php v8.14.0 или новее. В этой версии уязвимость закрыли: SDK теперь проверяет и обрабатывает сериализованные данные из куки безопасным способом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru