ЕК хочет принять поправки к закону о защите данных в ЕС к весне 2014 года

ЕК хочет принять поправки к закону о защите данных в ЕС к весне 2014 года

Еврокомиссия (ЕК) хочет, чтобы поправки к законодательству о защите информации в Евросоюзе были приняты не позднее весны 2014 года, сказала РИА Новости пресс-секретарь ЕК Мина Андреева (Mina Andreeva). ЕК в январе 2012 года предложила реформировать правила защиты информации в ЕС. Еврокомиссия предложила, в частности, чтобы все неевропейские компании, предлагая товары и услуги потребителям в ЕС, полностью соблюдали законодательство союза по защите информации. За нарушение правил ЕК предложила ввести санкции. Поправки в закон должны пройти ряд инстанций ЕС для вступления в силу.

Вице-президент ЕК по вопросам юстиции Вивиан Рединг (Viviane Reding) в июле текущего года заявила, что информация о секретной программе американских спецслужб PRISM была «призывом к действию», а реформа защиты информации — ответ Европы на него. Данные о программе американского Агентства национальной безопасности PRISM, позволяющей отслеживать электронные коммуникации на крупнейших сайтах, в начале июня передал СМИ Эдвард Сноуден, работавший в компаниях, связанных с американскими спецслужбами, пишет digit.ru.

«Еврокомиссия призывает национальные власти по защите данных… внести серьезный вклад своей экспертизой с тем, чтобы новое регулирование защиты данных в ЕС могло быть согласовано как можно скорее, не позднее весны 2014 года», — сообщила Андреева.

Ранее рабочая группа по защите данных, имеющая консультативный статус и включающая представителей национальных органов власти ЕС, обратилась в Еврокомиссию с просьбой оказать помощь в независимой оценке программы PRISM.

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru