Поправки к закону о ПДн могут стоить бизнесу около 33 млрд руб. в год

Поправки к закону о ПДн могут стоить бизнесу около 33 млрд руб. в год

Поправки к закону о ПДн могут стоить бизнесу около 33 млрд руб. в год

Издержки малого и среднего бизнеса (СМБ) могут составить почти 33 миллиардов рублей в год из-за поправок к закону «О персональных данных», а необходимое оборудование может обойтись в 1,7 трлн руб. Такие цифры назвали представители организации «Опора России».

Речь идёт о поправках, которые в настоящий момент находятся на рассмотрении в Госдуме. Исполнительный директор «Опоры России» Андрей Шубин написал письмо одному из авторов поправок — Александру Хинштейну, в котором критикуется инициатива группы депутатов. С письмо ознакомился «КоммерсантЪ».

Согласно обсуждаемым правкам, организации должны будут уведомлять Роскомнадзор о передаче персональных данных в «обеспечивающие приемлемую защиту прав субъектов» страны. Сам РКН вправе запретить отправку ПДн в течение тридцати дней после подачи заявления.

Помимо этого, поправки к закону, если их примут, обязывают всех операторов персданных поддерживать постоянное подключение к ГосСОПКА. Таким образом, это требование расширяется, поскольку ранее его выполняли только объекты КИИ: банки, операторы связи и пр.

Аналитики «Опоры России» считают, что описанные меры усложнят ведение внешнеторговой деятельности для СМБ и даже могут привести к полной остановке деятельности из-за административных издержек, которые влекут за собой подготовка и отправка таких уведомлений.

Всё дело в том, что малому бизнесу сложно позволить себе расходы на перестройку принципа взаимодействия с Роскомнадзором, так как зачастую у него нет отдельной кадровой службы. Приблизительно 32,8 млрд руб. в год будут стоить условия, описанные Хинштейном и другими депутатами.

Специалисты Института исследований интернета (ИИИ) назвали ещё более внушительную сумму, которую придётся потратить на само подключение к ГосСОПКА — 1,7 триллионов рублей. Эта цифра складывается из покупки сертифицированного ФСТЭК России софта, который обеспечит защищённый канал связи с ГосСОПКА.

В беседе с «Ъ» маркетплейс Ozon отметил, что упомянутая пауза в 30 дней, которая нужна на ответ РКН, приведёт к падению импорта на 52% в денежном выражении и на 55% — в количественном. Регулятор не согласился с этой арифметикой.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru