В Оренбургской области переводят школы и дошкольные учреждения на MAX

В Оренбургской области переводят школы и дошкольные учреждения на MAX

В Оренбургской области переводят школы и дошкольные учреждения на MAX

Администрации школ Оренбургской области начали требовать от учеников установить мессенджер MAX. Региональное министерство образования подтвердило обязательность этого требования. Переход на отечественный мессенджер коснётся не только школ, но также детских садов, колледжей и учреждений дополнительного образования.

О соответствующих распоряжениях местные СМИ начали сообщать ещё на прошлой неделе. По данным издания «Евроазиатские новости», Оренбургская область присоединилась к пилотному проекту по внедрению мессенджера MAX в образовательный процесс.

Позже в региональном Минобре в беседе с «Оренбург Онлайн» официально подтвердили переход образовательных учреждений на новую платформу. Мессенджер MAX придёт на смену ранее использовавшейся системе «Сферум».

«По сути, для родителей, учителей и ребят ничего не изменится. Все чаты, которые существовали ранее, сохранятся и просто перенесутся в папку Сферум в национальном мессенджере», — заверили в Минобре. — Сейчас проводятся необходимые мероприятия, чтобы этот переход был безболезненным. В августе совместно с коллегами из региональной минцифры проведём интеграцию нашего электронного журнала с национальным мессенджером».

По словам представителей министерства, переход на MAX будет реализован не только в Оренбургской области, но и в других регионах России. Обязательной установкой мессенджера будут охвачены все уровни образовательной системы — от дошкольного образования до колледжей.

Ранее сообщалось, что в ряде московских школ также начали требовать от родителей и учащихся зарегистрироваться в мессенджере MAX. Однако Москва официально не входит в число регионов-участников пилотного проекта.

Сам мессенджер MAX вызывает опасения у части пользователей. Среди основных претензий — недостаточная функциональность, нестабильность работы, использование компонентов из недружественных стран и наличие подозрительной сетевой активности. Кроме того, мессенджер уже начали использовать в фишинговых схемах.

В Оренбургской области

Миллионы серверов под угрозой: в NGINX обнаружили опасную уязвимость

В NGINX обнаружили новую 0-day уязвимость под названием nginx-poolslip. По предварительным данным, баг может позволить удалённо выполнять код на уязвимых серверах без аутентификации. Проблема затрагивает NGINX 1.31.0 — актуальную стабильную версию популярного веб-сервера.

Уязвимость обнаружил исследователь Vega из команды NebSec, публично о ней сообщили 21 мая 2026 года.

Согласно описанию, nginx-poolslip связана с внутренним механизмом управления памятью NGINX. Самое неприятное — заявлена возможность обхода ASLR, одной из базовых защит от эксплуатации ошибок памяти. Если обход действительно работает стабильно, это резко повышает шансы атакующего не просто уронить сервер, а выполнить свой код.

История выглядит особенно неприятно на фоне недавней уязвимости CVE-2026-42945 в ngx_http_rewrite_module, которую уже закрывали в версиях 1.31.0 и 1.30.1. Но, по данным NebSec, предыдущий патч не убрал саму поверхность атаки, а nginx-poolslip позволяет обойти прежние меры защиты.

На момент публикации у nginx-poolslip ещё нет идентификатора, а F5 и проект NGINX не выпустили официальный патч. NebSec заявляет, что следует процедуре ответственного раскрытия и опубликует технические детали только после появления патча.

Пока заплатки нет, администраторам советуют снижать риски вручную: следить за бюллетенями F5 и NebSec, ограничить доступ к административным интерфейсам, использовать WAF-правила, проверить включение ASLR, а также внимательно пересмотреть конфигурации с rewrite, if и set.

Масштаб проблемы серьёзный, NGINX используется как веб-сервер, обратный прокси, балансировщик и API-шлюз на огромном числе площадок.

RSS: Новости на портале Anti-Malware.ru