Apple платит: корпорация перевела в бюджет России 906 млн руб. штрафа

Apple платит: корпорация перевела в бюджет России 906 млн руб. штрафа

Apple платит: корпорация перевела в бюджет России 906 млн руб. штрафа

Корпорация Apple оплатила штраф, наложенный ФАС России по делу с "Лабораторией Касперского". Речь об истории блокировок сторонних приложений для iOS. Если бы Apple не выплатила 906 млн в срок, штраф удвоился бы.

Над Apple “висел” бы 1 млрд 812 млн, если бы корпорация не погасила вовремя штраф, выписанный Федеральной антимонопольной службой (ФАС) РФ. Дело касалось иска "Лаборатории Касперского" и блокировки его приложений “родительского контроля” для iOS.

О выплате штрафа сначала сообщил источник ТАСС, затем факт подтвердили и в самой антимонопольной службе.

"Apple оплатила антимонопольный штраф в размере 906 млн рублей", — говорится в сообщении ФАС, опубликованном в официальном телеграм-канале службы. Там отметили, что деньги уже поступили в бюджет РФ.

Оборотный штраф на Apple наложили в апреле 2021 года. По данным ФАС, корпорация злоупотребила доминирующим положением на рынке распространения мобильных приложений других разработчиков на операционной системе iOS с помощью барьеров, которые привели к предоставлению конкурентных преимуществ собственным продуктам, параллельно запустив с этим похожий сервис "родительского контроля".

Apple подала апелляционную жалобу с заявлением о признании незаконным и отмене решения и предписания ФАС. В июне 2022 года Арбитражный суд Москвы отказал компании в удовлетворении требований в полном объеме.

В январе 2023 года Apple подала кассационную жалобу, 14 февраля Арбитражный суд города Москвы отклонил и её.

В случае несвоевременной уплаты штрафа корпорации грозило бы удвоение суммы.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru