Законопроект Cisa позволит США безнаказанно следить за всеми

Новый закон Cisa тайно предоставляет еще больше полномочий АНБ

Новый закон Cisa тайно предоставляет еще больше полномочий АНБ

После обнародования информации от Эдварда Сноудена, Конгресс США был вынужден положить на полку законопроект Cispa, который просто уничтожал любую возможность защитить личные данные пользователей. Время прошло и теперь политики готовы рассмотреть новый закон, авторы которого совсем не хотят, чтобы общественность узнала о его тонкостях.

Новый законопроект называется Cybersecurity Information Sharing Act (Cisa). Составление пакета документов закончили на этой неделе в атмосфере абсолютной секретности. Только после этого публике разрешили посмотреть на различные инициативы, которые пытаются в нем узаконить.

Cisa устанавливает новые правила распространения информации. В теории, новинка должна помочь правительству, технологическим и телекоммуникационным компаниям наладить обмен информацией, касающейся вредоносного программного обеспечения.

Как утверждают журналисты, в реальности закон позволит компаниям передавать правительству огромные объемы информации, включая электронные письма и записи о коммуникациях. При этом не будут запрашиваться никакие юридические разрешения. У разведки появится законное право абсолютно безнаказанно получать доступ к данным пользователей и еще пристальней следить за многочисленными американскими гражданами.

Согласно документам, персональные данные будут передаваться технологическими компаниями в Министерство национальной безопасности. Оттуда записи могут передаваться разведывательным организациям, включая АНБ. При этом подать в суд на компанию за то, что она распространяет ваши данные у обычных пользователей, невозможно, так как у них будет полный иммунитет. Некоторые эксперты опасаются, что подобный закон откроет возможности для государства получать данные от пользователей вне зависимости от того, связаны они с кибербезопасностью или нет.

Cisa также создает мощное исключение в Freedom of Information Act, обеспечивая полную секретность обмена данными. Предполагается, что после введения этого закона власти смогут следить за источниками журналистов, получать данные о переписке и пр.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru