IMDEA Networks: 90% госсайтов России устанавливают сторонние cookies

IMDEA Networks: 90% госсайтов России устанавливают сторонние cookies

IMDEA Networks: 90% госсайтов России устанавливают сторонние cookies

Новое исследование IMDEA Networks показало, как часто государственные веб-ресурсы используют сторонние трекеры и cookies для отслеживания действий посетителей. В подборку попали и российские госсайты.

Согласно опубликованным данным, Россия возглавляет список с 90% сайтов государственного уровня, использующих сторонние cookies. Для сравнения: около 60% госресурсов США устанавливают как минимум один сторонний файл cookie. У Германии этот показатель находится в районе 30%.

Большинство сторонних cookies, с которыми работают государственные сайты, представляют собой известные трекеры. Только в случае Германии доля известных cookies составила менее 10%. В отчёте исследователи разделили cookies на сторонние (TP) и сторонние трекеры (TPT).

 

Аналитики также выяснили, что от 20 до 60% (в зависимости от страны) используемых госсайтами cookies действуют год и больше. Это существенный показатель, учитывая, что трекер устанавливается без ведома и согласия пользователей.

По числу общих трекеров российские государственные сайты тоже оказались на первом месте. Например, gov.ru задействует в общей сложности 31 трекер. Бразилия и Канада отстают совсем чуть-чуть — 25 трекеров. У США ресурс hhs.gov использует всего 13 (наибольший показатель среди всех госресурсов Вашингтона).

Как отмечают исследователи, не стоит думать, что администраторы упомянутых сайтов специально стараются отслеживать посетителей. Надо учитывать, что зачастую взаимодействие с соцсетями и другая функциональность по умолчанию включает тот или иной трекер.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru