Уязвимость POS-терминалов Oracle Micros ставит под угрозу бизнес-данные

Уязвимость POS-терминалов Oracle Micros ставит под угрозу бизнес-данные

Уязвимость POS-терминалов Oracle Micros ставит под угрозу бизнес-данные

Уязвимость высокой степени риска в POS-терминалах Oracle Micros может быть использована для компрометации и загрузки всех бизнес-данных компании. Брешь была обнаружена экспертом в области безопасности ERPScan Дмитрием Частухиным, она позволяет злоумышленнику получить неавторизованный доступ чтения и записи к базе данных сервера продажи.

Как отмечается в блоге ERPScan, злоумышленник с доступом к уязвимому устройству может читать локальные файлы, а также получить имена пользователей и пароли для полного доступа к базе банных. Уязвимость получила 8.1 баллов из 10 по шкале опасности.

Исследователи отмечают, что эта лазейка в безопасности может быть использована лицами, у которых есть доступ к устройству, например, сотрудниками.

Oracle заявила, что исправила ошибку в начале этого месяца, что побудило ERPScan опубликовать доказательство концепции данной уязвимости.

В Госдуму внесли законопроект о цифровых правах россиян

В Госдуму внесли новый законопроект о цифровых правах граждан. Речь идёт о документе № 1208651-8 «О государственных гарантиях цифровых прав граждан Российской Федерации», который был зарегистрирован 16 апреля 2026 года и сейчас находится на рассмотрении.

Авторы — группа депутатов Госдумы, а профильным назначен комитет по информационной политике, информационным технологиям и связи.

Инициатива предлагает закрепить на уровне закона базовые правила игры в цифровой среде. Например, право на доступ к интернету, свобода выражения мнений онлайн, защита персональных данных и право на анонимность в Сети. Авторы законопроекта прямо говорят, что хотят создать единую правовую основу для защиты цифровых прав граждан и ограничить возможности для их произвольного урезания.

Одна из самых заметных норм касается ограничения доступа к интернету. Авторы предлагают, чтобы такие меры применялись только по решению суда. Исключения тоже прописаны: это кибератаки или случаи, когда есть письменный акт спецслужб. Но даже тогда внесудебное ограничение не должно длиться дольше 48 часов.

Отдельно в документе закрепляется и право на анонимность в интернете. На фоне всё более жёстких дискуссий о цифровом контроле эта норма выглядит особенно заметно. По сути, депутаты предлагают не просто описать общие принципы, а оформить их как государственные гарантии, за нарушение которых должна работать отдельная система надзора и санкций. Об этом же говорится и в пояснительной записке к проекту.

Авторы инициативы считают, что принятие закона должно укрепить доверие граждан к цифровой среде, задать более понятные рамки для государства и платформ, а заодно защитить пользователей от слишком вольного расширения оснований для ограничений.

Другой вопрос — каков у этого проекта реальный политический путь.

RSS: Новости на портале Anti-Malware.ru