Сотрудник швейцарского банка послужил Германии

Сотрудник швейцарского банка послужил Германии

Сотрудник швейцарского банка Credit Suisse передал властям Германии данные о гражданах, уклоняющихся от налогов. Размер сокрытого капитала оценивается в несколько миллиардов евро. По всей Германии проходят обыски в квартирах немецких клиентов швейцарского банка Сredit Suisse. Поводом для них стали новые данные о фиктивных страховых договорах, так называемых бермудских продуктах, при помощи которых мимо налоговых структур ФРГ утекали миллиарды евро.

По сообщению Handelsblatt, речь идет примерно о 7 тыс. клиентов, большинство из которых являются гражданами Германии. Размер же скрытого от налоговой инспекции капитала составляет несколько миллиардов евро. По данным немецких следователей, попавший в их распоряжение перечень клиентских данных позволяет почти со 100-процентной гарантией находить уведенные от налогообложения в ФРГ громадные суммы. В среднем речь идет о вкладах примерно в 500 тыс. евро, но в отдельных случаях встречаются депозиты в 12 млн евро и даже больше, передает infowatch.

Кто из сотрудников скопировал данные и передал их властям Германии, пока не ясно. Так же остается загадкой, было ли это сделано за вознаграждение или нет.

Аналитический центр InfoWatch напоминает, что это уже не первый случай, когда сотрудники швейцарских банков передают скопированную информацию о скрывающих свои капиталы клиентах. Так, Германия дважды договаривалась с сотрудниками банков Лихтенштейна о передачи данных уклонистов. В 2010 году сотрудник HSBC передал властям Великобритании диск с персданными закононепослушных граждан.

Комментирует Николай Федотов: «Из некогда знаменитых своей тайной швейцарских банков это - уже четвёртая утечка. Когда за первую из них официальные органы (сначала французские, а потом немецкие) заплатили злоинсайдеру деньги, процесс пошёл. Банковские служащие обнаружили рынок сбыта своих инсайдерских знаний.

Оказалось, "швейцарские гномы" умеют строго хранить тайну только тогда, когда за её раскрытие не предлагают денег. Как стали предлагать — пошли провалы, начались облавы. Бренд "швейцарский банк" тает и трещит».

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru