Операторы связи получили доступ к реестру запрещенных сайтов

Операторы связи получили доступ к реестру запрещенных сайтов

Операторы связи получили доступ к реестру запрещенных сайтов

1 сентября начинает действовать порядок доступа к данным Единого реестра запрещенных в России ресурсов, за ведение которого отвечает Роскомнадзор. Операторы связи начнут получать "выгрузку" из реестра вредных сайтов, чтобы своевременно ограничивать доступ своих абонентов к информации экстремистского характера и к другому противоправному контенту.

Что касается запросов обычных пользователей Интернета, то они могут проверить, почему не грузится та или иная страница, зайдя на сайт Единого реестра и введя запрос о конкретном доменном имени, указателе страницы сайта или сетевом адресе в специальном поле. Чтобы поиск начал работать, надо еще ввести предложенные буквы и цифры. Так система проверяет, человек это или вредоносная программа запрашивает информацию. Это охрана от вирусов, которые атакуют системы огромным количеством запросов и выводят их из строя, пишет rg.ru.

Если обычные пользователи не обязаны регистрироваться для получения информации, то владельцам сайтов и провайдерам хостинга доступ к реестру предоставляется после прохождения процедуры регистрации на указанном сайте. Ведь им данные предоставляются целым пакетом и постоянно актуализируются в автоматическом режиме.

Правоохранительные органы также могут получать информацию из реестра, но для этого им надо создать на ресурсе учетную запись.

В скором времени доступ к ресурсу получат и создатели анонимайзеров и операторов поисковых систем. Они также будут обязаны ограничивать доступ к сайтам с противоправным контентом. В частности, анонимайзеры не будут подсказывать пользователям путь обхода блокировок пиратских сайтов. А операторы поисковых систем будут "вычеркивать" и строки результатов поиска сайт, которые есть в реестре.

Эти требования могут вступить в силу уже осенью, если проект приказа Роскомнадзора, определяющий порядок работы анонимайзеров и операторов поисковых систем, успешно пройдет общественное обсуждение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Первые патчи для Android в 2025-м устранили критические RCE-уязвимости

В начале этой недели Google выпустила первые патчи для устройств на Android в 2025 году. В общей сложности заплатки закрывают 36 уязвимостей, включая критические баги в компоненте System.

Апдейт по традиции разделили на две части: 2025-01-01 security patch и 2025-01-05 security patch. Первая часть устраняет 24 уязвимости, вторая — 12.

Пять брешей получили статус критических: CVE-2024-43096, CVE-2024-43770, CVE-2024-43771, CVE-2024-49747 и CVE-2024-49748. Эти дыры способны привести к удалённому выполнению кода и затрагивают версии Android 12, 12L, 13, 14 и 15.

«Наиболее опасная брешь располагается в компоненте System и открывает возможность для удалённого выполнения кода, не требуя при этом дополнительных привилегий», — пишет Google.

Ещё девять уязвимостей, затрагивающих System, получили высокую степень риска. Столько же нашли в компоненте Framework, а Media Framework затрагивает один баг. С помощью этих дыр условные атакующие могут повысить права, раскрыть информацию и, опять же, выполнить код удалённо.

Как отмечалось выше, 2025-01-05 security patch устраняет 12 уязвимостей в компонентах Imagination Technologies, MediaTek и Qualcomm.

Смартфоны Pixel также получили свои патчи: в этих устройствах нашли и устранили брешь CVE-2024-53842, приводящую к удалённому выполнению кода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru