Вступил в силу закон о блокировке банковских карт россиян

Вступил в силу закон о блокировке банковских карт россиян

Вступил в силу закон о блокировке банковских карт россиян

Закон о блокировке банковских карт россиян в случае обнаружения подозрительных операций вступил в силу. Напомним, что по закону карту могут заблокировать на срок до двух дней, если у банка будет причина посчитать, что к ней получили доступ мошенники.

Первоначально кредитная организация должна уведомить клиента о подозрительных действиях с его картой. Это может быть сделано по телефону или сообщением на почту.

Таким образом, у клиента есть возможность подтвердить, что операция действительно проводилась им, или же сообщить банку, что третье лицо получило доступ к его банковской карте.

Экспертов ставит в тупик отсутствие каких-либо критериев, которые помогли бы четко разграничить подозрительные операции и легитимные. Документ в нынешнем виде предлагает банкам самим устанавливать для себя эти критерии, которые будут зависеть от специфики работы каждой финансовой организации.

«Обязательные признаки совершения перевода денежных средств без согласия клиента устанавливаются Банком России», — так объяснили в Госдуме.

Напомним, что в июня президент России Владимир Путин подписал закон, позволяющий блокировать банковские карты граждан в случае подозрения на хищение средств. Соответствующий документ был опубликован на портале правовой информации.

«В случае выявления оператором по переводу денежных средств операций, соответствующих признакам осуществления перевода денежных средств без согласия клиента, оператор по переводу денежных средств приостанавливает использование клиентом электронного средства платежа и осуществляет в отношении уменьшения остатка электронных денежных средств плательщика действия, предусмотренные частями 5/1 – 5/3 статьи 8 настоящего Федерального закона», — говорится в документе.

А в этом месяце стало известно, что злоумышленники смогли использовать новое банковское законодательство в своих целях — они рассылают клиентам банков SMS-сообщения с информацией о блокировке карт, запугивая их.

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

  • перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
  • подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
  • изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

RSS: Новости на портале Anti-Malware.ru