Московский суд оштрафовал Твиттер три раза подряд — почти на 9 миллионов

Московский суд оштрафовал Твиттер три раза подряд — почти на 9 миллионов

Московский суд оштрафовал Твиттер три раза подряд — почти на 9 миллионов

Таганский районный суд г. Москвы в один и тот же день трижды наказал Twitter штрафами за отказ удалить запрещенный в России контент по требованию Роскомнадзора. В общей сложности с сервиса микроблогов решено взыскать 8,9 млн рублей.

О передаче в суд трех протоколов Роскомнадзора об административном правонарушении со стороны Twitter стало известно 10 марта. В тот же день регулятор объявил о намерении затормозить работу соцсети на территории РФ из-за ее упорного нежелания удалять такой контент, как детское порно, информация о наркотиках, а также обращения к несовершеннолетним, склоняющие их к суициду.

Поводом для обращения в суд послужил отказ Twitter удалить призывы к подросткам принять участие в несанкционированных уличных акциях в конце января. По итогам рассмотрения первого протокола Роскомнадзора мировой судья назначил штраф в размере ₽3,2 млн, второго — ₽3,3 млн, третьего — ₽2,4 миллиона.

Во всех трех случаях вмененная соцсети провинность квалифицировалась как административное правонарушение, предусмотренное ч. 2 ст. 13.41 КоАП (нарушение порядка ограничения доступа к информации, доступ к которой подлежит ограничению в соответствии с законодательством, либо нарушение порядка удаления такой информации). Потолок денежных взысканий с юрлиц за такие правонарушения — 4 млн рублей.

Оплату штрафов Twitter должна произвести в течение двух месяцев с момента вступления постановления суда в силу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru