ФСБ расширяет свои полномочия в интернете

ФСБ расширяет свои полномочия в интернете

ФСБ расширяет свои полномочия в интернете

В Государственную думу внесен законопроект, предусматривающий расширение полномочий ФСБ в сфере обеспечения информационной безопасности. Электронная копия соответствующего документа 17 октября появилась на официальном сайте Думы.

Согласно проекту закона, ФСБ получит возможность проводить оперативно-разыскные мероприятия, связанные с расследованием деятельности хакеров и распространением в Сети вирусного программного обеспечения. Также сотрудников спецслужб наделят правом собирать и анализировать все сведения, касающиеся информационных угроз безопасности страны. Законопроект был разработан в правительстве и получил одобрение Дмитрия Медведева, Lenta.ru.

Как говорится в пояснительной записке к документу, расширение полномочий ФСБ позволит справиться с увеличившимся количеством случаев использования информационных технологий для атак на системы органов государственной власти, СМИ, банки и другие организации. Также новые полномочия помогут ведомству противостоять кибератакам, ведущимся из-за рубежа.

На сегодняшний день оперативно-розыскные полномочия ФСБ ограничены действиями в отношении угроз государственной, военной, экономической или экологической безопасности. Теперь к этому списку предлагается добавить также и информационную безопасность.

Ранее стало известно о разработке ФСБ законопроекта по созданию единого Национального координационного центра по компьютерным инцидентам. Как предполагается, новая структура будет бороться с хакерами и компьютерными атаками. Также законопроект предлагает установить уголовную ответственность за неправомерный доступ к охраняемой компьютерной информации. В случае принятия закон должен вступить в силу в январе 2015 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru