За новости о ввозе в страну Apple и Samsung планируют штрафовать

За новости о ввозе в страну Apple и Samsung планируют штрафовать

За новости о ввозе в страну Apple и Samsung планируют штрафовать

Бизнес хочет запретить медиа рассказывать о ввозе в страну американской техники. В прессу попало внутреннее письмо РАТЭК. За публикацию “контрсанкционной информации” журналистам грозит “дисквалификация” и штраф до 200 тыс. рублей.

О том, что СМИ теперь могут штрафовать за новости о ввозе компанией техники из санкционного списка, сегодня пишут “Ведомости”. В распоряжении журналистов оказалось внутреннее письмо Российской ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК). В него входят “М.Видео-Эльдорадо”, DNS, “Яндекс.Маркет”, “Марвел-дистрибуция” и другие. Информацию о получении письма подтвердил источник еще в одной компании ассоциации.

“Мы обсуждаем все законы, которые касаются наших членов, многие из которых являются участниками внешнеторговой деятельности”, – прокомментировал новость представитель РАТЭК Антон Гуськов. Говорить о содержании документа он не стал.

“Ведомости” приводят выдержки из письма:

“Обсудив норму, мы пришли к пониманию того, что контрсанкционная информация – это распространяемая СМИ информация о поставках в РФ товаров, включенных в тот или иной санкционный список”.

Речь идет о товарах и любом оборудовании, которое содержит американские патенты: продукция Apple, Samsung, HP, Dell, Asus, Siemens, Bosch, Electrolux и Nikon.

В письме упоминается статья 13.14 КоАП РФ “Разглашение информации с ограниченным доступом”. Она предусматривает штрафы для граждан в размере от 5000 до 10 000 руб., для должностных лиц – от 40 000 до 50 000 руб. или дисквалификацию на срок до трех лет, для юридических лиц – от 100 000 до 200 000 руб.

Что понимается под “дисквалификацией” журналистов, не уточняется.

Если в результате публикации компания потеряет контракт, она может потребовать от издания полную компенсацию, в том числе упущенную прибыль. 

Правда в суде придется доказать связь между опубликованной новостью и финансовыми потерями бизнеса.

Напомним, ограничения на распространение контрсанкционной информации были введены в середине июля. Согласно 4-й части ст. 21 ФЗ-326, распространение контрсанкционной информации допускается только с письменного согласия ее обладателя, то есть участника внешнеторговой деятельности, совершившего или планирующего совершить сделку.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru