Рунет предложили защитить с помощью отечественного шифрования

Рунет предложили защитить с помощью отечественного шифрования

Рунет предложили защитить с помощью отечественного шифрования

В Государственной думе сочли хорошей идей защитить суверенный Рунет с помощью отечественного шифрования. Предполагается, что в этом случае у спецслужб не возникнет проблем с доступом к интересующей их информации. Поправки в соответствующий законопроект уже подготовлены комитетом Госдумы по информационной политике.

В случае принятия новых пунктов законопроект обяжет передавать информацию внутри российского сегмента Сети с использованием отечественных средств шифрования. То есть весь трафик должен будет шифроваться с помощью российской криптографии.

Таким образом, различным распространителям информации (под это понятие попадают, например, мессенджеры) навяжут использование дополнительного слоя шифрования с помощью средств, которые непременно должны быть одобрены правительством.

Такие крупные игроки, как «Яндекс», Telegram, Сбербанк, Mail.Ru Group, Opera, WeChat, Vimeo будут вынуждены подчиниться, так как они находятся в реестре Роскомнадзора.

Более того, отечественное шифрование авторы поправок планируют навязать и государственным информационным системам (ГИС).

«Распространение или предоставление информации в электронном виде осуществляется с использованием кодирования такой информации. Правительство Российской Федерации устанавливает порядок выдачи и использования кодов и средств шифрования, необходимых для кодирования информации. Так же определяются лица, уполномоченные выдавать такие коды и средства шифрования», — цитирует РБК текст проекта поправок.

Напомним, законопроект о суверенном Рунете оказался гораздо прожорливее в отношении бюджета, чем это предполагалось авторами ранее. Таким образом, инициатива уже увеличила свои аппетиты до 30 миллиардов рублей. Есть основания полагать, что эта сумма продолжит расти.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Chrome найдена 0-day в V8: Google выпустила срочное обновление

Google выпустила срочное обновление Chrome (140.0.7339.185/.186 для Windows и macOS и 140.0.7339.185 для Linux). Повод серьёзный — четыре критические уязвимости в компонентах браузера. И одна из них уже активно используется киберпреступниками.

Самая опасная проблема — уязвимость CVE-2025-10585 в движке V8, который отвечает за выполнение JavaScript и WebAssembly.

Ошибка типа «type confusion» позволяет злоумышленникам подменять данные в памяти и запускать произвольный код. Проще говоря, достаточно зайти на заражённый сайт — и система под ударом. Google подтвердила: эксплойт уже используется в реальных атаках, так что обновляться нужно немедленно.

Ещё три уязвимости не лучше:

  • CVE-2025-10500 — use-after-free в Dawn (WebGPU). Может приводить к сбоям или выполнению кода. За находку Google заплатила исследователю $15 000.
  • CVE-2025-10501 — use-after-free в WebRTC (онлайн-звонки и видеосвязь). Потенциально позволяет вмешиваться в живые коммуникации. Награда — $10 000.
  • CVE-2025-10502 — переполнение буфера в ANGLE, графическом движке для совместимости с OpenGL и Direct3D. Угроза — повреждение памяти и удалённое выполнение кода.

Что делать пользователям? Как обычно — не откладывать обновление. Chrome сам предложит перезапуск после установки патча, но лучше проверить вручную: меню → «Справка» → «О браузере Google Chrome».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru