Министр здравоохранения требует блокировать сайты с «вредным» контентом

Министр здравоохранения требует блокировать сайты с «вредным» контентом

 Министр здравоохранения Великобритании Норман Лэмб заявил, что все интернет-провайдеры страны обязаны блокировать вебсайты, содержащие советы для самоубийц. На этой неделе правительство Великобритании запустило общегосударственную кампанию, направленную на профилактику самоубийств. При этом особое внимание уделяется представителям так называемых групп риска. К тому же, правительство выделило £ 1,5 миллиона на исследования, направленные на выработку эффективной стратегии предотвращения самоубийств.

По мнению Лэмба, одной из главных причин роста количества самоубийств среди населения Великобритании является недостаточное внимание властей к сайтам, содержащим материалы, способные подтолкнуть к совершению самоубийства. Например, детальное описание различных способов ухода из жизни.

Норман Лэмб также отметил, что в случае, если интернет-провайдеры не будут блокировать сайты подобного рода, то к ним будут применяться административные меры, вплоть до судебных разбирательств. Следует отметить, что со стороны госструктур и различных организаций уже звучали призывы к интернет-провайдерам блокировать сайты с нежелательным контентом (порнография и т.д.).

Министерство здравоохранения также заявляет, что готово сотрудничать со СМИ и поставщиками интернет-услуг для того, чтобы оградить интернет-пользователей, в особенности детей, от посещения сайтов, содержащих тлетворные материалы. Оно готово всячески способствовать разработке и внедрению эффективных средств родительского контроля.

В свою очередь, ассоциация поставщиков интернет-услуг заявила, что желает получить от министерства здравоохранения разъяснения по поводу заявления Нормана Лэмба. Также отмечается, что большинство интернет-провайдеров считают, что блокировать доступ несовершеннолетним к различного рода информации, размещенной в сети Интернет, должны их родители, используя для этой цели программные средства родительского контроля.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru