В России предлагают ввести принцип сетевого нейтралитета

В России предлагают ввести принцип сетевого нейтралитета

В России предлагают ввести принцип сетевого нейтралитета

Наверняка многие слышали о принципе сетевого нейтралитета (net neutrality), за сохранение которого так отчаянно боролись граждане и некоторые компании США. Теперь и у нас хотят ввести подобный принцип предоставления интернет-услуг.

С подобной инициативой выступил Совет по развитию цифровой экономики при Совете федерации. Согласно принципу сетевого нейтралитета, провайдеры обязаны будут предоставлять трафик с любых сайтов без искусственного замедления или какого-либо приоритета.

Естественно, операторы связи сразу стали чесать затылок, так как это чревато для них частичными потерями доходов, которые они получают за счет манипуляции с трафиком.

В этой ситуации речь идет о партнерских программах, благодаря которым пользователи могут получать приоритетный доступ к отдельным веб-ресурсам. Замедление же трафика наблюдается в случае работы с торрент-сайтами.

Кстати, ситуация в Америке была полностью противоположной — сетевой нейтралитет хотели отменить. Это бы позволило американским провайдерам блокировать или замедлять работу интернет-ресурсов.

Среди паникеров оказались представители «Ростелекома», а именно вице-президент оператора Борис Глазков, который очень переживает за доход и обеспокоен тем, что сетевой нейтралитет окажет негативное влияние на его бизнес.

«Это сделает невозможными, например, предложения для абонентов, когда не тарифицируется трафик социальных сетей», — цитирует Глазкова «Ъ».

Нашлись и другие мнения — некоторые эксперты считают, что без принципа сетевого нейтралитета пострадают пользователи, так как им придется платить за более быстрый доступ к определенным сервисам.

В любом случае, эта инициатива будет еще выноситься на обсуждения. Посмотрим, к чему это все приведет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru