ЦБ будет маркировать сайты легальных МФО в выдаче Google

ЦБ будет маркировать сайты легальных МФО в выдаче Google

ЦБ будет маркировать сайты легальных МФО в выдаче Google

Центральный банк России планирует в следующем году распространить маркировку сайтов благонадежных МФО на поисковую систему Google. Напомним, что на данный момент специальную пометку таких ресурсов можно наблюдать только в поисковой выдаче «Яндекса».

Легальные МФО и страховые компании могут рассчитывать на значок «Реестр Банка России», который им присваивают в выдаче «Яндекса». Уже в следующем году, как заявил директор департамента микрофинансового рынка Банка России Илья Кочетков, такие же маркеры появятся в Google.

«Да [проект будет расширен — прим. ред.], планируем сделать что-то подобное с Google и, возможно, с другими поисковыми системами. Тем более что на примере с "Яндексом" уже можно показать, как все это работает», — объяснил Кочетков в интервью «Российской газете».

«Что касается нынешнего проекта, то следующим логичным шагом может стать наполнение выпадающего при нажатии на галочку окна информацией о том, может ли МФО привлекать денежные средства от физических лиц и тому подобное».

В начале этого месяца мы писали о планах Центрального банка России ввести маркировку благонадежных организаций финансового рынка. В настоящее время такая маркировка применяется к сайтам микрофинансовых организаций (МФО). Такой инициативой поделился Михаил Мамута, занимающий должность руководителя службы ЦБ по защите прав потребителей и обеспечению доступности финансовых услуг.

К сожалению, по данным «Смарт Лайн Инк», в течение последних трех месяцев увеличилось количество утечек данных из российских МФО. Доля МФО выросла с 3% до 5% в общем числе инцидентов, связанных с утечками данных. При этом утекают не только персональные данные клиентов, но и сканы документов, удостоверяющих личность, в том числе, паспортов.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru