Операторы наружной рекламы предложили свой концепт закона

Операторы наружной рекламы предложили свой концепт закона

Операторы наружной рекламы предложили свой концепт закона

Союз операторов наружной рекламы пугает перспектива частного единого оператора, предложенная Госдумой. Игроки рынка предлагают заменить частного монополиста на некоммерческую организацию.

О собственной концепции изменений в законопроект о едином операторе наружной рекламы пишут сегодня “Ведомости”. Союз (входят компании Gallery, “Рим”, “Дрим”, “Восток-медиа”, “Мособлреклама”, “Постер” и др.) предлагает альтернативу.

Законопроект в текущем виде дает частной компании, получившей статус единого оператора, “исключительные монопольные полномочия и преференции”, уверен член координационного совета Союза операторов наружной рекламы Илья Фомин.

Он уточнил, что концепция от индустрии обсуждалась на заседании в Торгово-промышленной палате России в начале сентября.

Союз предлагает заменить единого оператора цифровой наружной рекламы на единого оператора информационной системы (ЕОИС).

Наша концепция предполагает, что единый оператор является некоммерческой организацией, не занимается продажей наружной рекламы и отвечает исключительно за информационный ресурс, который обеспечивает контроль за контентом. В такой конструкции он не создает дискриминационных рисков для других операторов, объясняет Фомин.

Контроль и модерация контента могут происходить по принципу работающих на рынке DSP-платформ. Операторы будут загружать рекламный макет через свой плеер, где его смогут проверить юристы и специалисты по кибербезопасности ЕОИС. Если контент одобрят, его загрузят в информационную систему единого оператора.

Новую концепцию Союз планирует обсудить с федеральными и региональными депутатами до 1 октября.

Законопроект о создании единого оператора наружной рекламы прошел первое чтение в Госдуме в июле.

Новая ”сущность” должна будет устанавливать цены на размещение и контролировать показ. Единственная компания, подходящая под критерии оператора, — Russ Outdoor. Против законопроекта резко выступили представители индустрии.

На официальном сайте Союза операторов говорится, что подобный закон “убьет рынок, породит монстра и заберет деньги из регионов”.

Не поддержали инициативу законотворцев и эксперты по кибербезопасности. Хотя в качестве одной из главных причин необходимости создать “единого оператора рекламы” инициаторы озвучивали именно тезис по обеспечению информационной безопасности.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru