Казахстан обяжет владельцев соцсетей и мессенджеров открыть офисы в стране

Казахстан обяжет владельцев соцсетей и мессенджеров открыть офисы в стране

Казахстан обяжет владельцев соцсетей и мессенджеров открыть офисы в стране

Парламент Казахстана одобрил законопроект, согласно которому руководство зарубежных социальных сетей и мессенджеров должно открыть офисы на территории страны. В противном случае власти Казахстана могут просто заблокировать эти площадки для граждан.

Такими мерами казахские законодатели решили бороться с так называемым кибербуллингом — онлайн-травлей подростков. По мнению властей, несовершеннолетние ничем не защищены в соцсетях, а владельцев социальных площадок даже нельзя официально заставить удалить потенциально опасный контент.

Поэтому отличным выходом для Казахстана стал новый законопроект, обязывающий руководство соцсетей или сервисов мгновенного обмена сообщениями зарегистрироваться на территории страны и открыть там же офисы.

Таким образом, казахские регуляторы будут располагать конкретными адресами, на которые они будут направлять требования удалить нарушающий законы контент. При этом уточняется, что возглавлять соответствующие офисы должны будут непременно граждане Казахстана.

Именно эти граждане будут лично отвечать за соблюдение требований и за оперативную реакцию на запросы от властей. В течение 24 часов они должны удалять контент, призывающий к кибербуллингу.

Также есть мнение, что законопроект может использоваться и в других целях. Скажем, если казахским властям нужно будет удалить неугодную публикацию, они легко это сделают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в sudo позволяет запустить любую команду как root

Опубликован PoC-код для уязвимости в sudo, позволяющей с помощью опции -R (--chroot) обойти системные ограничения и выполнить вредоносный код с правами суперпользователя. Патч включен в состав обновления 1.9.17p1.

Появившаяся с выходом сборки sudo 1.9.14 функция chroot() создает изолированную среду, в которой текущий и дочерние процессы могут работать, не имея доступа к объектам и ресурсам за пределами указанного корневого каталога.

Соответствующая команда выполняется на уровне root. Ее использование определяется правилами, прописанными в файле /etc/sudoers.

Уязвимость повышения привилегий CVE-2025-32463 (9,3 балла по CVSS) возникла из-за того, что при изменении корневого каталога sudo начинает резолвить пути к файлам, не завершив проверку параметров настройки в sudoers.

В результате у злоумышленников появилась возможность с помощью этой утилиты протащить в систему стороннюю библиотеку общего пользования, создав фейковый /etc/nsswitch.conf.

Уязвимости подвержены sudo версий с 1.9.14 по 1.9.17 включительно. Патч вышел в прошлом месяце в составе сборки 1.9.17p1; он откатывает изменения, привнесенные в 1.9.14, с пометкой, что использовать chroot не рекомендуется.

По словам разработчиков, со следующим выпуском sudo от неудачно реализованной и редко используемой опции не останется и следа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru