В России за нарушение неприкосновенности частной жизни чаще штрафуют

В России за нарушение неприкосновенности частной жизни чаще штрафуют

В России за нарушение неприкосновенности частной жизни чаще штрафуют

Аналитики ГК InfoWatch изучили судебную практику, касающуюся инцидентов с нарушением неприкосновенности частной жизни, тайны переписки, телефонных разговоров и других сообщений. В результате удалось собрать интересную статистику, согласно которой в нашей стране чаще штрафуют за нарушение неприкосновенности частной жизни, а за нарушение тайны переговоров — дают условный срок.

Исследователи отметили уголовные дела, в которых рассматривались преступления против конституционных прав и свобод граждан. Охваченный аналитиками период — 2019-2020 годы. В сборе статистике помогла система «Правосудие» (ГАС «Правосудие»).

В общей сумме эксперты изучили 477 записи о делах по статье 137 УК РФ «Нарушение неприкосновенности частной жизни»: 262 за 2019 год и 215 — за 2020-й. Другая статья — 138 УК РФ — отметилась 72 записями в 2019 году и 85 — в 2020-м.

В результате выяснилось, что суды первой инстанции в 2020 году рассматривали на 18% меньше дел по статье 137 УК РФ, чем в 2019-м. При этом по 138 УК РФ статистика ровно обратная — число таких дел увеличилось на 18%.

Как отметили в InfoWatch, 50,3% дел по статье 137 УК РФ закончились обвинительными приговорами. 38,4% дел прекратили по разным причинам: примирение сторон, ходатайство следователя и т. п.

Часть 1 статьи 137 УК РФ довольно часто вменяется ревнивым любовникам или супругам, поскольку такие персонажи любят проверять переписки своих возлюбленных в мессенджерах или социальных сетях. В 45% случаев обвиняемых наказывают штрафом, который чаще всего не превышает 30 тысяч рублей.

Что касается статьи 138 УК РФ, по ней в 70% случаев проходят должностные лица (часть 2 статьи 138 УК РФ). Как правило, обвиняемые использовали санкционированный доступ к внутренней информации, которую они потом разгласили или передали третьим лицам.

50% проходивших по этой статье лиц использовали мессенджеры для компрометации сведений, однако были зафиксированы случаи передачи данных посредством электронной почты, цифровых носителей и даже распечатанных на принтере листов.

Приговоры вынесли в 40% случаев, в 47% — дела прекратили. Самым суровым наказанием стали исправительные работы на непродолжительный срок — 4 месяца.

Миллионы серверов под угрозой: в NGINX обнаружили опасную уязвимость

В NGINX обнаружили новую 0-day уязвимость под названием nginx-poolslip. По предварительным данным, баг может позволить удалённо выполнять код на уязвимых серверах без аутентификации. Проблема затрагивает NGINX 1.31.0 — актуальную стабильную версию популярного веб-сервера.

Уязвимость обнаружил исследователь Vega из команды NebSec, публично о ней сообщили 21 мая 2026 года.

Согласно описанию, nginx-poolslip связана с внутренним механизмом управления памятью NGINX. Самое неприятное — заявлена возможность обхода ASLR, одной из базовых защит от эксплуатации ошибок памяти. Если обход действительно работает стабильно, это резко повышает шансы атакующего не просто уронить сервер, а выполнить свой код.

История выглядит особенно неприятно на фоне недавней уязвимости CVE-2026-42945 в ngx_http_rewrite_module, которую уже закрывали в версиях 1.31.0 и 1.30.1. Но, по данным NebSec, предыдущий патч не убрал саму поверхность атаки, а nginx-poolslip позволяет обойти прежние меры защиты.

На момент публикации у nginx-poolslip ещё нет идентификатора, а F5 и проект NGINX не выпустили официальный патч. NebSec заявляет, что следует процедуре ответственного раскрытия и опубликует технические детали только после появления патча.

Пока заплатки нет, администраторам советуют снижать риски вручную: следить за бюллетенями F5 и NebSec, ограничить доступ к административным интерфейсам, использовать WAF-правила, проверить включение ASLR, а также внимательно пересмотреть конфигурации с rewrite, if и set.

Масштаб проблемы серьёзный, NGINX используется как веб-сервер, обратный прокси, балансировщик и API-шлюз на огромном числе площадок.

RSS: Новости на портале Anti-Malware.ru