Яндекс теперь обязан маркировать Wikipedia как нарушителя закона РФ

Яндекс теперь обязан маркировать Wikipedia как нарушителя закона РФ

Яндекс теперь обязан маркировать Wikipedia как нарушителя закона РФ

В свободной энциклопедии отказались удалять статьи, которые Роскомнадзор считает фейками. “Меры понуждения” для американской некоммерческой организации Wikimedia Foundation должны выполнять все российские поисковики.

Пресс-релиз опубликовали сегодня на сайте РКН. В сообщении говорится, что на интернет-ресурсе Wikipedia “остается неудаленным ряд материалов, признанных запрещенными, в том числе фейков” о военной операции на Украине. Ведомство приняло “меры понуждения”, их отменят только после того, как Wikimedia устранит нарушения.

Под “мерами понуждения” понимается маркировка ресурса как нарушающего закон РФ при выдаче в российских поисковых системах. На прошлой неделе такое же “клеймо” поставили на Google и Twitch.

Добавим, в мае Wikipedia уже оштрафовали на 5 млн рублей за статьи о спецоперации и порохе. Тогда юрист ответчика заявлял, что в деле имеются документы на иностранном языке, которые не были переведены и исследованы, что не дает рассмотреть протокол полноценно. Адвокат подчеркивал: кто угодно может редактировать статьи на “Wikipedia” — вносить правку с указанием источника, которую затем проверяют модераторы.

Тогда же в мае Роскомнадзор внес Wikimedia Foundation Inc в перечень организаций, обязанных открыть в России свое представительство по закону о “приземлении”. При этом, если Wikimedia создаст российский офис, то рискует получить статус иноагента.

“Если будет сделано официальное представительство некоммерческой организации в России, она автоматом становится иностранным агентом, на нее накладываются все эти санкции против иностранных агентов”, — объяснял на заседании комитета Госдумы по информационной политике, информационным технологиям и связи Станислав Козловский, представляющий интересы Wikipedia в России. 

Он напомнил, что “свободная энциклопедия” — строго некоммерческая организация, ее финансирование идет за счёт пожертвований пользователей, авторами статей являются посетители ресурса.

Уязвимость в Steam позволяет получить максимальные права в Windows

В клиенте Steam для Windows обнаружили уязвимость, позволяющую обычному пользователю получить права NT AUTHORITY\SYSTEM. Опубликованный исследователем эксплойт BrokenPipe заставляет системную службу Steam запустить выбранный файл с максимальными привилегиями, при этом без пароля администратора, обхода UAC и даже входа в аккаунт Steam.

Проблема затрагивает службу steamservice.exe, которая работает от имени SYSTEM и отвечает за установку, обновление и восстановление компонентов платформы.

Автор BrokenPipe опубликовал код и техническое описание на GitHub, протестировав атаку на Steam Client 10.96.30.42 в полностью обновлённых 64-битных Windows 10 и 11.

Уязвимость связана с обработкой установочных скриптов в формате VDF. Служба принимает легитимный файл, подписанный Valve, но, по данным исследователя, подпись недостаточно жёстко связывает его с корневым каталогом установки.

В результате локальный пользователь может указать собственную директорию, разместить там исполняемый файл и провести его через доверенный сценарий Steam.

После добавления скрипта в белый список steamservice.exe запускает подложенный файл уже от имени SYSTEM. В демонстрации процесс получил SID S-1-5-18, соответствующий учётной записи Local System.

Сами файлы Steam и подпись Valve при этом не изменяются, доверенный механизм просто используют не так, как рассчитывали разработчики. Для атаки уже требуется локальный доступ к системе, поэтому одним кликом снаружи Steam не взломать.

Но для вредоноса, проникшего через фишинг или скомпрометированную непривилегированную учётку, BrokenPipe может стать быстрым лифтом на верхний этаж Windows. Дальше идёт отключение защиты, кража учётных данных, закрепление в системе или запуск шифровальщика.

Администраторам рекомендуют отслеживать необычные дочерние процессы steamservice.exe, особенно PowerShell, командные интерпретаторы и неподписанные файлы из нестандартных каталогов.

RSS: Новости на портале Anti-Malware.ru