Американский интернет-провайдер Cogent отключает российских операторов

Американский интернет-провайдер Cogent отключает российских операторов

Американский интернет-провайдер Cogent отключает российских операторов

Американский интернет-провайдер Cogent начал отключать российских операторов от своих сетей. Услугами Cogent пользуются крупнейшие компании, среди которых «Яндекс», «ВКонтакте» и «Ростелеком». Теперь у них есть месяц, в течение которого они должны забрать серверное оборудование.

Из минусов, с которым может столкнуться российский сегмент интернета, — потеря былой связанности с глобальной сетью. Рядовые россияне могут испытывать проблемы с доступом к зарубежным сервисам и площадкам.

Решение вступило в силу вчера, 4 марта, в 20:00 по Москве. После этого американская компания будет хранить серверы российских провайдеров ещё 30 дней, за этот период они должны забрать его.

Спустя месяц Cogent планирует отключить оборудование, а если его не заберут — отправить на хранение. Получить доступ к серверам после прекращения обслуживания уже не получится.

Сотрудники издания «КоммерсантЪ» узнали, что соответствующее уведомление от американского провайдера получил ряд российских провайдеров. Среди известных клиентов Cogent в нашей стране можно выделить  «Вымпелком», «МегаФон», «Ростелеком», МТС, Tele2 и VK.

Эксперты опасаются, что решение американской компании скажется на доступности иностранных веб-ресурсов из нашей страны.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru