Банки будут платить по 200 руб. за опознание клиентов по лицу

Банки будут платить по 200 руб. за опознание клиентов по лицу

Банки будут платить по 200 руб. за опознание клиентов по лицу

Министерство связи и массовых коммуникаций Российской Федерации (Минкомсвязь России) опубликовало проект приказа, согласно которому банки должны будут платить 200 рублей за разовый доступ к единой биометрической системе (ЕБС).

Согласно официальному документу, кредитные организации должны вносить плату в размере 200 рублей за «каждый случай предоставления информации о степени взаимного соответствия предоставленных биометрических персональных данных физического лица».

«Плата взимается оператором единой биометрической системы в случаях, когда степень взаимного соответствия предоставленных банком биометрических персональных данных биометрическим персональным данным клиента - физического лица, содержащимся в единой биометрической системе, не ниже степени соответствия, достаточной для проведения идентификации с применением информационных технологий, определенной Федеральным органом исполнительной власти, осуществляющим регулирование в сфере идентификации граждан Российской Федерации на основе биометрических персональных данных, в соответствии с пунктом 3 части 13 статьи 14.1 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Федеральный закон № 149-ФЗ)»», — сказано в документе.

Напомним, что российская телекоммуникационная компания с преимущественно государственным участием «Ростелеком» с июля месяца планирует запустить Единую биометрическую систему идентификации личности по голосу и фото. Представители «Ростелекома» утверждают, что уже более двадцати российских банков проводят тестирование системы, а также обещают, что Центробанк сформирует полный список кредитных организаций, которые будут использовать Единую биометрическую систему (ЕБС).

Также стало известно, что власти планируют предоставить страховым, управляющим и микрофинансовым компаниям доступ к единой биометрической системе (ЕБС). Сообщается, что аналогичный доступ получат негосударственные пенсионные фонды, что позволит россиянам не посещать офисы организаций для получения услуг.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru