В «MiXX Вместе» появилась фильтрация контента от Solar webProxy

В «MiXX Вместе» появилась фильтрация контента от Solar webProxy

В «MiXX Вместе» появилась фильтрация контента от Solar webProxy

В пакет услуг в рамках семейной подписки «MiXX Вместе» добавлена фильтрация контента средствами Solar webProxy. Шлюз безопасности уже используют с этой целью более 80 тыс. учебных заведений России, теперь такая же защита доступна и дома.

Запущенная в прошлом году подписка «MiXX Вместе» включает 17 развивающих сервисов для детей, которые предлагают дочки и партнеры «Ростелекома». Кибербезопасность детей и взрослых в рамках пакета услуг обеспечивают разработки ГК «Солар».

Защита в виде Solar webProxy позволяет заблокировать доступ к фишинговым, зараженным и запрещенным законом сайтам, а также другим ресурсам, опасным для здоровья и психики детей. Фильтрация осуществляется с помощью категоризатора webCat, который использует ежедневно обновляемую базу данных «Солара».

«Продукт Solar webProxy уже применяется для обеспечения безопасного доступа к образовательным и информационным ресурсам в школах и других учебных заведениях по всей России, — комментирует Анастасия Хвещеник, руководитель продукта Solar webProxy ГК «Солар». — Теперь решение доступно и дома, что позволяет родителям быть уверенными в безопасности онлайн-пространства для своих детей».

Согласно результатам исследования, проведенного компанией «Михайлов и Партнёры. Аналитика» при участии ГК «Солар», в 2024 году с попытками мошенничества по телефону, в мессенджерах и соцсетях столкнулись более 80% российских подростков.

Больше половины опрошенных школьников признались, что «случайно наткнулись» на запрещенный контент при веб-серфинге, из них 76% поделились увиденным с друзьями. В основном это были порноматериалы (26%), пропаганда национальной розни (17%), ЛГБТ и наркотики (16 и 15% соответственно).

Подпишитесь на новости

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Детали разработчики раскрыли в официальном уведомлении. Проблему нашли Алекс Матросов из Anthropic и Дэн Холмс-Митра из Google.

Ошибка затрагивает обработку ICMP-сообщений при загрузке по IPv4 и IPv6: слишком большой пакет переполняет буфер и повреждает память.

Результат — зависание загрузки либо выполнение кода с максимальными привилегиями в среде UEFI. Причём до того, как Secure Boot и механизмы измеренной загрузки проверят компоненты ОС. Защита Windows или Linux в этот момент ещё даже не вышла на смену.

Но для эксплуатации должны сложиться определённые условия: машина должна загружаться по сети, а вредоносный пакет — попасть к ней именно в этот момент. Для выполнения кода атакующему также нужно знать конкретную сборку прошивки. Одного универсального пакета для захвата всех серверов здесь нет.

По данным Ars Technica, публикацию согласовывали на январь, однако исправление появилось в открытом pull request ещё в сентябре. Теперь детали доступны как защитникам, так и тем, кто предпочитает ломать.

Администраторам стоит проверить уведомления производителя и доступность обновления BIOS/UEFI. Если PXE не нужен, сетевую загрузку рекомендуют отключить.

RSS: Новости на портале Anti-Malware.ru