Минцифры создаёт средство мониторинга фишинговых сайтов за 132 млн руб.

Минцифры создаёт средство мониторинга фишинговых сайтов за 132 млн руб.

Минцифры создаёт средство мониторинга фишинговых сайтов за 132 млн руб.

Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) России планирует разработать платформу для мониторинга фишинговых веб-ресурсов и запустить её в середине 2022 года. Эта платформа будет собирать данные почтовых сервисов и приложений.

Специалисты в области кибербезопасности сразу отнеслись к замыслу скептически. Как объяснили эксперты изданию «КоммерсантЪ», платформа Минцифры вряд ли станет эффективным средством борьбы с фишингом.

Всё дело в том, что работа системы будет основана на списке фейковых сайтов, однако попадание какого-либо ресурса туда никак не предотвратит создание множества других фишинговых площадок.

Ожидается, что министерство потратит на разработку 132 миллиона рублей — именно эта сумма указана в соответствующем тендере. Согласно техническому заданию, исполнитель должен закончить разработку платформы к 1 июня 2022 года.

Собирать информацию о фишинговых сайтах и утечках конфиденциальных данных специалисты будут с помощью сканирования трафика в сетях связи. Для этого Минцифры полагается на специальное оборудование Роскомнадзора. Помимо этого, для поиска фишинговых ресурсов система будет собирать данные с почтовых сервисов и клиентских приложений.

После того как подрядчик передаст платформу Минцифры, та проведёт её аттестацию в соответствии с требованиями ФСТЭК России. Представители министерства считают, что к концу 2022 года время блокировки фишинговых сайтов не должно превышать сутки.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru