Еврокомиссия обновит законодательство в области защиты данных

Еврокомиссия обновит законодательство в области защиты данных

Европейская комиссия выразила намерение модернизировать совокупность нормативных актов ЕС, имеющих непосредственное отношение к защите информации. Основные цели новой инициативы - ограничить сбор и использование личных сведений, а также обеспечить прозрачность их обработки, дабы в любой момент можно было определить, кто, с какой целью, каким образом и в течение какого периода времени оперирует информацией подобного рода.



Кроме того, поправки позволят создать единое правовое пространство для защиты данных, равно как и обновить существующие нормы их хранения в интересах реалий правоприменительной практики; также с их помощью комиссия рассчитывает усилить и привести к единообразию полномочия официальных государственных органов, занимающихся безопасностью различного рода сведений (примером такого органа может служить т.н. Информационный комиссариат Соединенного Королевства). Ожидается и оптимизация процедур международной передачи данных.


Европейский комиссар по делам правосудия, гражданства и неотъемлемых прав человека Вивьен Рединг отметила, что пересмотр политик безопасности информации позволит улучшить и обновить Директиву о защите данных 1995 года; также она указала, что право на безопасность личных сведений относится к числу основных, и для его надлежащего обеспечения требуются ясные и последовательные нормы, соответствующие требованиям времени.


По мнению специалистов, развитие современных коммуникационных технологий создает потребность в формировании единообразной системы защиты информации, более гибкой и в то же время более надежной. Несогласованность норм обеспечения безопасности данных часто приводит к возникновению проблемных ситуаций, которые мешают нормальному развитию малого и среднего бизнеса; в силу этого предприниматели оценивают инициативу Еврокомиссии положительно.


V3.co.uk

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru