Госдума примет закон об обработке персональных данных несовершеннолетних

Госдума примет закон об обработке персональных данных несовершеннолетних

До конца весенней сессии Госдума может принять закон, предусматривающий определенные механизмы обработки персональных данных несовершеннолетних лиц. Об этом сообщил председатель комитета нижней палаты парламента по информационной политике, информационным технологиям и связи Леонид Левин.

Речь идет о законе, который был принят в первом чтении еще 22 мая. По словам Левина, во втором чтении его могут принять уже в конце июня - начале июля.

«Мы его только приняли в мае», — говорит господин Левин. — «Я думаю, что в течение месяца будет идти работа, второе чтение пройдет не раньше, чем в конце июня. Может быть, даже в июле».

Этот документ предусматривает дачу согласия на обработку персональных данных несовершеннолетних их законными представителями. Трудящиеся несовершеннолетние обязаны будут давать согласие на обработку их персональных данных работодателю, если такая обработка необходима в связи с осуществлением трудовой деятельности.

В целом, персональные данные несовершеннолетних лиц планируют вынести в специальную категорию персональных данных, обработка которых либо не допускается, либо предусмотрена в ч. 2 ст. 10 федерального закона «О персональных данных».

«Существует такая вероятность, что этот закон примут до конца весенней сессии», — процитировали СМИ Левина.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Сеть выложили эксплойт для червеобразной HTTP-уязвимости в Windows

В Сети появился код демонстрационного эксплойта (Proof-of-concept, PoC), использующего червеобразную критическую уязвимость в последних версиях операционных систем Windows 10 и Windows Server. Поскольку патчи вышли с майским набором обновлений, пользователям рекомендуется не игнорировать их установку.

Сама уязвимость отслеживается под идентификатором CVE-2021-31166 и скрывается в системном драйвере HTTP.sys, который используется набором служб Windows Internet Information Services (IIS) для обработки HTTP-запросов.

Как отметили эксперты, брешь затрагивает Windows 10 версии 2004 и Windows Server 2004. Если злоумышленник завладеет эксплойтом, ему удастся отправить специально созданные вредоносные пакеты целевым серверам.

Представители Microsoft подчеркнули, что «в большинстве случаев» атакующие могут удалённо выполнить произвольный код, для чего не потребуется даже проходить процесс аутентификации. Именно поэтому техногигант советует пропатчить все затронутые серверы.

Код PoC-эксплойта опубликовал исследователь в области кибербезопасности Аксель Суше. В этом случае Proof-of-concept задействует уязвимость вида use-after-free в HTTP.sys, которая в результате приводит к DoS и даже BSOD.

«Сам баг прячется в функции http!UlpParseContentCoding», — объясняет сам Суше.

В Твиттере специалист опубликовал GIF-анимацию, демонстрирующую эксплуатацию вышеописанной уязвимости.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru