Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Согласно сообщениям пресс-службы Центрального банка России, финансовые регуляторы стран Евразийского экономического союза (ЕАЭС) находятся в стадии завершения объединения в области взаимодействия по вопросам информационной безопасности. Завершающим штрихом стало соглашение с Национальным банком Киргизии, которое было заключено 15 ноября.

Согласно условиям данного объединения, финансовые регуляторы могут направлять в ФинЦЕРТ оперативные уведомления в случае выявления киберугроз. Эти уведомления будут содержать основные параметры кибератак.

После поступивших сообщений специалисты центра смогут провести исследование использованной в данной атаке вредоносной программы (или нескольких программ). Более того, сотрудники проконсультируют регуляторы по поводу атак на банкоматы и фишинговых угроз.

«Соглашение о взаимодействии в области информационной безопасности заключено 15 ноября с Национальным банком Кыргызской Республики. Ранее аналогичные документы были подписаны с финансовыми регуляторами Республики Казахстан, Республики Армения и Республики Беларусь», — передает ТАСС слова пресс-службы Центробанка.

Первый заместитель директора департамента информационной безопасности Банка России Артем Сычев отметил, что подобное взаимодействие станет частью формирования среды доверия между регуляторами.

Подпишитесь на новости

Apple закрыла 329 дыр, включая доступ к камере iPhone без разрешения

Apple выпустила большую порцию патчей для iPhone, iPad и macOS. Обновления от 26 октября закрывают как минимум 329 уникальных уязвимостей. Некоторые позволяют добраться до пользовательских данных или камеры.

Подробности опубликованы в официальных бюллетенях Apple, включая описание патчей iOS 27.2 и iPadOS 27.2.

Одна из опасных проблем — CVE-2026-86990 в CoreMedia: вредоносное приложение могло получить доступ к камере без разрешения пользователя. В Apple Intelligence исправили CVE-2026-86987, которая могла позволить удалённому атакующему получить конфиденциальные данные на поддерживаемых iPhone и iPad.

Несколько ошибок WebKit допускали выполнение произвольного кода при обработке специально подготовленного веб-контента. Другие исправления касаются обхода настроек приватности, повреждения памяти и сбоев приложений.

В сумме по бюллетеням набралось 1265 записей CVE, но это не 1265 разных дыр: одни и те же проблемы встречаются в нескольких ОС. Обновления получили и некоторые старые ветки систем.

RSS: Новости на портале Anti-Malware.ru