За отказ удалить спорную информацию из Сети будет грозить до года тюрьмы

За отказ удалить спорную информацию из Сети будет грозить до года тюрьмы

За отказ удалить спорную информацию из Сети будет грозить до года тюрьмы

Депутаты решили внести поправки в УК и КоАП, которые предусматривают наказание для граждан в виде лишения свободы до одного года за отказ удалить из Сети информацию. При этом должно быть соответствующее решение суда, обязывающее удалить незаконную информацию.

Речь идет об информации, которая может порочить честь, достоинство и деловую репутацию, а также о признанной экстремисткой, направленной на разжигание войны или опасной для детей.

Документ гласит, что гражданину будет грозить штраф от 5 тыс. до 20 тыс. рублей, если он не удалит проблемную информацию в первый раз; во второй раз — от 10 тыс. до 25 тыс. рублей, либо административный арест до 10 суток.

Если виновник и дальше не выполнил постановление суда, ему будет грозить до года лишения свободы или штраф до 50 тыс. рублей.

Если подытоживать, то депутаты считают, что наказание за отказ удалять или опровергать порочащую честь информацию слишком незначительно, и совершенно не сочетается с тем, что предусмотрено для поисковиков и агрегаторов — от 80 тыс. до 1 млн рублей.

Следовательно, надо немного затянуть гайки, чтобы граждане уж точно задумались относительно размещения спорной информации о ком бы то ни было.

Ранее стало известно, что комитет Госдумы по безопасности и противодействию коррупции поддержал законопроект, по которому Роскомнадзор может блокировать сайты, на которых размещена порочащая честь и достоинство информация.

Согласно этому документу, сайт может быть заблокирован за отказ удалить материалы, порочащие честь, достоинство и деловую репутацию гражданина или фирмы. На урегулирование ситуации владельцам ресурсов предоставляется определенный срок.

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Для свежей уязвимости нулевого дня в Windows уже выпустили бесплатные патчи. Правда, не Microsoft, а компания ACROS Security, разработчик платформы 0Patch. Уязвимость получила название LegacyHive, но CVE-идентификатора пока не имеет.

Её обнаружил исследователь под псевдонимом Nightmare Eclipse в службе профилей пользователей Windows и раскрыл 14 июля — в день выхода очередных обновлений Microsoft.

LegacyHive позволяет обычному пользователю подключить куст реестра другого владельца с полным доступом. А дальше открывается неприятное: можно извлечь сохранённые секреты или изменить параметры так, чтобы код автоматически запустился при следующем входе администратора в систему.

Работоспособность эксплойта подтвердили специалисты Уилл Дорманн и Кевин Бомонт. Последний также опубликовал запросы для обнаружения атак с помощью Microsoft Defender for Endpoint.

Microsoft знает о проблеме и проверяет информацию, но официального исправления пока нет. Эту паузу решила заполнить ACROS Security. Её микропатч меняет поведение уязвимого компонента: эксплойт продолжает выполняться, но вместо профиля администратора получает бесполезный временный куст реестра.

Бесплатная защита доступна для Windows 10 версии 2004 и новее, а также Windows Server 2022 и последующих выпусков. Для установки нужно зарегистрироваться в 0Patch и поставить агент. Если развёртывание не запрещено политиками, микропатч применится автоматически и без перезагрузки.

Доказательств эксплуатации LegacyHive в реальных атаках пока не приводится.

RSS: Новости на портале Anti-Malware.ru