Взлом госсайтов предложили приравнять к захвату органов власти

Взлом госсайтов предложили приравнять к захвату органов власти

 Член Совета Федерации единорос Руслан Гаттаров предложил приравнять взлом государственных веб-сайтов к захвату органов власти. "Люди через сайты органов получают госуслуги разного рода, поэтому необходимо актуализировать законодательство по киберпреступлениям. И это станет приоритетной задачей на осенней сессии для нас, законодателей", - заявил Гаттаров.

По словам сенатора, атаки на государственные сайты представляют угрозу национальной безопасности. "Взлом сайтов - это по своей сути захват госоргана, так как доступ к нему закрыт, и такие условия квалифицируются как препятствия деятельности госорганов и должны жестко наказываться уголовно", - полагает Гаттаров.

Сенатор отметил, что в настоящее время российское законодательство предусматривает максимальное наказание за хакерство в виде пяти лет лишения свободы, в то время как максимальный срок тюремного заключения за захват органов госвласти составляет 15 лет, сообщает "Интерфакс". (Какие статьи УК РФ Гаттаров имел в виду, неясно, однако статья 273 УК РФ (создание, использование и распространение вредоносных программ для ЭВМ) предполагает самое жесткое наказание в виде семи лет лишения свободы, а статья 278 УК РФ (насильственный захват власти) - до 20 лет.)

Заявления Гаттарова связаны с недавними взломами сайтов Хамовнического суда Москвы и Московской епархии РПЦ. Хакеры разместили на взломанных сайтах нецензурные надписи, а также клип болгарского певца Азиса "Mrazish". Впоследствии в интернет также было выложено содержание почтового ящика Хамовнического суда.

Взлом этих ресурсов связывают с делом панк-группы Pussy Riot, три участницы которой 17 августа были приговорены Хамовническим судом к двум годам колонии каждая за акцию в храме Христа Спасителя.

В связи со взломом Верховный суд РФ обратился в Следственный комитет России с целью добиться возбуждения уголовного дела.

Автор инициативы об ужесточении законодательства в области киберпреступности Руслан Гаттаров стал сенатором от Челябинской области в мае 2010 года. В 2007 - 2010 годах Гаттаров возглавлял "Молодую гвардию 'Единой России'", и в роли лидера этой организации запомнился несколькими неоднозначными акциями. В частности, в 2010 году, во время лесных пожаров в России, он, уже будучи сенатором, организовал постановочное тушение лесного пожара и был разоблачен. По некоторым данным, из-за этого Гаттаров вскоре лишился поста руководителя МГЕР, хотя официально его уход с этой должности никак с "тушением пожаров" не связан.

Исследователь нашёл опасную дыру в автообновлении драйверов AMD

На дворе 2026 год: человечество обсуждает будущее с ИИ, роботы становятся всё более человекоподобными а функция автообновления драйверов AMD для Windows по-прежнему скачивает апдейты по небезопасному соединению. На это обратил внимание начинающий ИБ-специалист из Новой Зеландии, опубликовавший свой разбор в блоге.

Правда, вскоре пост был «временно удалён по запросу», что только подогрело интерес к истории.

По словам Пола, когда AMD Auto-Updater находит подходящее обновление, он загружает его по обычному HTTP. А значит, любой злоумышленник, находящийся в той же сети (или где-то по пути трафика), может подменить сайт AMD или изменить файл «на лету», встроив в драйвер шпионский софт или шифровальщик, который будет работать с правами администратора.

Исследователь утверждает, что сразу сообщил о проблеме AMD, но получил довольно формальный ответ: атаки типа «Человек посередине» якобы находятся «вне области ответственности». Судя по формулировкам, уязвимость, скорее всего, была отправлена через программу баг-баунти компании, соответственно, ни патча, ни награды Пол, вероятно, не увидит.

Формально представитель AMD может быть прав, но на практике планка для атаки выглядит пугающе низкой. Достаточно, например, подменить домен ati.com или перехватить трафик в публичной сети Wi-Fi (функция автообновления доверяет источнику безо всяких проверок и валидации). А учитывая, сколько устройств по всему миру используют видеокарты AMD, поверхность атаки измеряется миллионами компьютеров.

Ситуацию усугубляет и то, что непонятно, как давно обновления доставляются таким образом.

Обнаружил всё это Пол случайно — его насторожило внезапное появление консольного окна на новом игровом компьютере. Дальше, по его словам, он решил  декомпилировал софт. В процессе выяснилось, что список обновлений действительно загружается по HTTPS, но сами драйверы скачиваются по HTTP, через странно названный URL с опечаткой — Devlpment.

Если описанное подтвердится, остаётся надеяться, что AMD всё-таки признает проблему, срочно переведёт загрузку драйверов на HTTPS и выплатит Полу заслуженное вознаграждение. Потому что в 2026 году такие ошибки выглядят уже не просто неловко, а откровенно опасно.

RSS: Новости на портале Anti-Malware.ru