Российские регуляторы согласовали регламент внесудебной блокировки сайтов

Российские регуляторы согласовали регламент внесудебной блокировки сайтов

Российские регуляторы согласовали регламент внесудебной блокировки сайтов

Генпрокуратура России, Минцифры и Роскомнадзор разработали законопроект, закрепляющий использование специализированной ИС в рамках процедуры оперативной блокировки противоправного контента в рунете.

Как пояснили в пресс-службе Генпрокуратуры, данная инициатива направлена на совершенствование механизма противодействия распространению запрещенной в стране информации. О какой ИС идет речь, пока можно только догадываться.

«Совместными усилиями разработан законопроект, регламентирующий оперативное решение по блокированию вредоносных сайтов с использованием специализированной информационной системы», — цитирует ТАСС комментарий, полученный в ответ на запрос.

Журналистам также сообщили, что в минувшем году Генпрокуратура суммарно направила в РКН более 2000 требований о внесудебном ограничении интернет-доступа к информации — против 1699 в 2022 году. Правонарушения были выявлены посредством мониторинга публикаций, в том числе в мессенджерах и соцсетях.

Еще 306 аналогичных требований касались предложений купить поддельные документы, вложить деньги в якобы перспективные проекты (сайты финансовых пирамид), получить кредит в обход существующих норм. Всего было выявлено свыше 40 тыс. таких ресурсов.

Напомним, сайты, веб-страницы, приложения, распространяющие запрещенную законом информацию, Роскомнадзор вносит в специальный реестр. Туда вносятся ресурсы, продвигающие порно, наркотики, азартные игры, материалы экстремистского характера и т. п.

В черный список регулятора могут попасть сервисы, игнорирующие российские запреты, а с марта этого года — также сайты с информацией о методах обхода блокировок, действующих в рунете. Ограничение доступа к таким ресурсам осуществляется на уровне провайдера — с помощью технических средств противодействия угрозам, ТСПУ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru