Минюст России рвётся к банковской тайне, счетам и операциям клиентов

Минюст России рвётся к банковской тайне, счетам и операциям клиентов

Минюст России рвётся к банковской тайне, счетам и операциям клиентов

Министерство юстиции России планирует получить доступ к банковским счетам и операциям юридических лиц и обычных граждан. Для этого ведомство подготовило специальный проект поправок в статью 26 федерального закона «О банках и банковской деятельности».

Если эти поправки вступят в силу, Минюст включат в перечень организаций, которые имеют право получать от кредитных организаций сведения, являющиеся банковской тайной. Об этом рассказали сотрудники «Известий», ознакомившиеся с проектом.

В самом Министерстве юстиции подчеркнули, что подобный доступ нужен для того, чтобы лучше контролировать некоммерческие организации (НКО). Дескать, в случае принятия поправок финансирование таких организаций станет более прозрачным, а схемы отмывания денег будут исключены.

Есть, к слову, и альтернативная точка зрения. Например, эксперты по защите информации и отдельные фракции указали на повышение риска утечек из-за того, что к банковской тайне будут иметь доступ дополнительные лица.

Игорь Лебедев, вице-спикер Госдумы от ЛДПР, считает нецелесообразным размывать понятие банковской тайны, поскольку это может привести к злоупотреблению в ущерб самим россиянам.

«Если мы станем раздавать право доступа к банковской тайне, то у граждан может не остаться никакой личной жизни. Если вы хотите что-то узнать [связанное с банковскими операциями физ - и юрлиц — прим. AM], обращайтесь в суд», — объяснил Лебедев.

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru