Сенаторы хотят запретить передачу фискальных данных за пределы России

Сенаторы хотят запретить передачу фискальных данных за пределы России

Сенаторы хотят запретить передачу фискальных данных за пределы России

Группа сенаторов внесла в Госдуму законопроект, согласно которому фискальные данные запрещено передавать за пределы России. Одним из авторов инициативы стала Людмила Боковая, первый зампредседатель комитета Совфеда по конституционному законодательству и госстроительству.

Основная цель — обеспечить усиленную защиту фискальных данных, обрабатываемых на территории Российской Федерации.

То есть, по сути, речь идет обо всех данных, касающихся расчетов и платежей, проведенных через контрольно-кассовую технику.

Во внесенном в Госдуму законопроекте говорится, что база фискальных данных, где хранятся все полученные оператором документы, должна находится только на территории России. Такой подход запретит передавать такие данные зарубежным операторам.

Более того, передача фискальных данных также запрещена органу власти иностранного государства, иностранным физическим и юридическим лицам.

«Передача фискальных данных за пределы России может допускаться лишь в исключительных случаях. В остальном запрет на передачу таких данных поможет сохранить фискальные данные и обеспечит безопасность от воздействия внешних угроз», — объясняют авторы инициативы.

Исключительными случаями, о которых упоминают авторы законопроекта, могут стать обязанность оператора передавать клиенту чек или отчетность, которая предусмотрена договором. Во всех остальных случаях данные не должны покидать территорию РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru