Роскомнадзор получил 46 тыс. жалоб на неправомерную блокировку ресурсов

Роскомнадзор получил 46 тыс. жалоб на неправомерную блокировку ресурсов

Роскомнадзор получил 46 тыс. жалоб на неправомерную блокировку ресурсов

Как заявил глава Минкомсвязи Николай Никифоров, Роскомнадзор получил 46 тысяч жалоб на неправомерную блокировку ресурсов. Отмечается, что пострадавшие в борьбе властей РФ с Telegram ресурсы не имели к мессенджеру никакого отношения.

«Есть сообщения о том, что в рамках блокировки блокируются адреса, которые не имеют отношения к организатору распространения информации, а имеют отношение к другим ресурсам», — объясняет Никифоров.

«Но эти обращения нужно рассматривать индивидуально. По информации целого ряда общественных организаций, есть информация о порядке 46 тыс. обращений о недоступности тех или иных сервисов».

Никифоров убежден, что при системных жалобах необходимо судебное разбирательство.

«Именно судебный порядок в правовом государстве является основой, чтобы такие сложные ситуации разбирать. Если какие-то ресурсы считают, что они заблокированы неправомерно, и у них есть какая-то оценка ущерба, который они понесли, они могут обратиться в суды, чтобы оспорить это решение и даже рассматривать вопрос компенсации ущерба, который они понесли. Но это надо опять же доказать в суде», — цитирует kommersant.ru главу Минкомсвязи.

На днях стало известно, что неравнодушные хакеры оставили надпись Digital Resistance в выгрузке Роскомнадзора. Сообщается, что злоумышленники добавили и удалили из выгрузки Роскомнадзора около тысячи IP-адресов в течение суток. После этого на сайте ведомства появилась написанная шифром азбуки Морзе фраза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 устранили два десятка уязвимостей

Опубликованы детали уязвимостей, недавно пропатченных в рамках работы над повышением безопасности кода GRUB2. Суммарно в загрузчике выявлена и решена 21 проблема, многие грозят обходом UEFI Secure Boot.

Почти все закрытые уязвимости связаны с ошибками по памяти (переполнение буфера, отсутствие проверки выделения памяти, целочисленное переполнение, use-after-free и т. п.). Уровень угрозы почти во всех случаях признан умеренным.

Наиболее опасна уязвимость CVE-2025-0624, вызванная возможностью записи за границами буфера при выполнении функции grub_net_search_config_file(). Специалисты NIST NVD оценили ее в 7,6 балла по шкале CVSS.

Все новые патчи доступны в Git-репозитории GRUB2. Устранение уязвимостей в Linux-дистрибутивах дополнительно потребует обновления цифровых подписей, инсталляторов, пакетов с ядром ОС, прошивки fwupd, предзагрузчика shim. Правда, эксплойт можно заблокировать и без отзыва сертификатов — с помощью механизма SBAT (Secure Boot Advanced Targeting).

Заметим, уязвимости в GRUB2 зачастую опасны тем, что эксплойт позволяет обойти Secure Boot и выполнить вредоносный код до загрузки ОС. В случае успеха автор атаки сможет подменять и модифицировать компоненты ОС, а также преодолеть защиту Lockdown.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru