Google назначили оборотный штраф в 21 млрд рублей — за рецидив

Google назначили оборотный штраф в 21 млрд рублей — за рецидив

Google назначили оборотный штраф в 21 млрд рублей — за рецидив

Мировой суд Таганского района Москвы рассмотрел протокол Роскомнадзора о повторном отказе Google ограничить доступ к запрещенной в стране информации и принял решение — оштрафовать правонарушителя на 21 077 392 317,8 рублей. Эта сумма составляет одну десятую годовой выручки техногиганта и его аффилиатов в России.

Постановление суда было вынесено в соответствии с ч. 5 ст. 13.41 КоАП РФ (повторный отказ удалить информацию, запрещенную в России; для юрлиц от одной двадцатой до одной десятой годовой выручки). До составления протокола регулятор, как подсчитали в РИА Новости, направил в Google 17 уведомлений с требованием удалить с YouTube недостоверный либо провокационный контент.

В своем сообщении Роскомнадзор уточняет виды материалов, к которым он требовал ограничить доступ:

  • фейки о ситуации на Украине;
  • пропаганда экстремизма и терроризма;
  • пропаганда индифферентного отношения к жизни и здоровью несовершеннолетних;
  • призывы, в том числе в адрес несовершеннолетних, к участию в несанкционированных массовых акциях.

Кроме привлечения Google к суду как систематического нарушителя местных законов, РКН также ввел в отношении компании меры понуждения — информирование пользователей о нарушении иностранным юрлицом российского законодательства, запрет на распространение рекламы Google и продвижение ее информационных ресурсов.

Ранее Google с подачи РКН уже назначали штрафы за неудаление запрещенной в стране информации — суммарно 68 млн рублей по ч. 2 и ч. 4 ст. 13.41 КоАП. В декабре прошлого года с компании впервые взыскали оборотный штраф в размере 7,22 млрд рублей в соответствии с частью 5 той же статьи.

В Linux и Android нашли баг, который даёт обычному пользователю root-доступ

В ядре Linux раскрыли уязвимость Bad Epoll, она же CVE-2026-46242. Баг позволяет обычному локальному пользователю без особых прав подняться до root и получить полный контроль над системой. Под ударом Linux-десктопы, серверы и Android-устройства на затронутых версиях ядра. Патч уже выпущен.

Проблема сидит в epoll — стандартном механизме Linux, который помогает программам следить сразу за множеством файлов, соединений и событий. Его используют серверы, сетевые сервисы и браузеры.

Bad Epoll относится к классу use-after-free: две части системы одновременно пытаются прибраться за одним внутренним объектом. Одна уже освобождает память, другая всё ещё в неё пишет.

В этот микроскопический момент атакующий может испортить память ядра и залезть туда, куда обычным пользователям вход запрещён.

 

Фокус в том, что окно для атаки крошечное — около шести машинных инструкций. Казалось бы, шанс попасть туда почти нулевой. Но исследователь Джэён Чон не только нашёл баг, а ещё и собрал рабочий эксплойт: на тестовых системах он получал root примерно в 99% случаев. Уязвимость он отправил в Google kernelCTF как 0-day.

 

Есть и неприятный бонус: по данным исследователя, баг можно триггерить из песочницы Chrome, а также довести до Android — туда добирается далеко не каждая Linux-уязвимость.

Обходного пути нет: epoll нужен системе. Затронуты ядра на базе 6.4 и новее без исправления; старые 6.1-based сборки, включая часть Android-устройств, не уязвимы.

RSS: Новости на портале Anti-Malware.ru