Банки просят доступ к реестру военнообязанных

Банки просят доступ к реестру военнообязанных

Банки просят доступ к реестру военнообязанных

Банки обязали не выдавать кредиты уклонистам, но доступ к информации о повестках для них не прописан в законах. Национальный совет финансового рынка предлагает раскрывать данные из единого реестра в течение минуты и без согласия гражданина.

Российские банки пока не могут выполнять нормы недавно принятого закона об электронных повестках (127-ФЗ), пишет РБК. Участники рынка должны отказывать в кредитах уклонистам, но доступ к новому единому реестру военнообязанных и дополнительному реестру повесток для них не зафиксирован.

Национальный совет финансового рынка (НСФР) уже обратился с письмами в Министерство обороны и Банк России. На очереди — запрос в Минцифры, которое курирует вопрос единого электронного реестра.

“То, что к исполнению новых норм будут причастны банки, для всех на рынке было открытием”, — признается председатель НСФР Андрей Емелин. Очень странно, что, устанавливая требование для финорганизаций, ни их самих, ни Банк России к обсуждению не привлекли, удивляется Емелин.

По словам председателя НСФР, участники рынка беспокоятся не только о доступе к новым реестрам, но и о том, как корректно отказывать в кредитах таким заемщикам.

Участники рынка просят дать банкам доступ к датам:

  • направления повестки;
  • когда она считается врученной;
  • когда начинают действовать ограничительные меры.

Также банкам нужна информация об обжаловании гражданами принятых в отношении них решений о применении обеспечительных мер.

НСФР предлагает давать банкам доступ к данным из единого реестра в течение 60 секунд и без получения согласия гражданина.

Как это может быть оформлено с точки зрения кибербезопасности, пока не уточняется.

Совет также просит разъяснить действия, если на момент подачи кредитной заявки повестки еще не было, а в день заключения договора клиент уже считается уклонистом. Скорее всего, в этом случае кредиторы должны будут отказать заемщику на финальной стадии.

Исследователи взломали защиту Apple Intelligence через инъекцию промпта

Исследователи рассказали о недавно пропатченной уязвимости в Apple Intelligence, которая позволяла обходить встроенные ограничения и заставлять локальную языковую модель выполнять действия по сценарию атакующего.

Подробности атаки описаны сразу в двух публикациях. По словам авторов исследования, им удалось объединить две техники атаки и через инъекцию промпта добиться выполнения вредоносных инструкций на устройстве.

Как объясняют специалисты, запрос пользователя сначала проходит через входной фильтр, который должен отсекать опасный контент. Если всё выглядит безопасно, запрос отправляется в саму модель, а затем уже готовый ответ проверяет выходной фильтр. Если система замечает что-то подозрительное, вызов API просто завершается с ошибкой.

Чтобы обойти эту схему, исследователи собрали эксплойт из двух частей. Сначала они использовали строку с вредоносным содержимым в перевёрнутом виде и добавляли Unicode-символ RIGHT-TO-LEFT OVERRIDE. За счёт этого на экране текст отображался нормально, а вот в «сыром» виде для фильтров оставался перевёрнутым. Это помогало пройти проверку на входе и выходе.

 

Второй частью цепочки стала техника Neural Exec. По сути, это способ подменить или переопределить исходные инструкции модели так, чтобы она начала следовать уже командам атакующего, а не базовым системным ограничениям.

В итоге первая техника позволяла обмануть фильтры, а вторая — заставляла модель вести себя не так, как задумано. Для проверки исследователи прогнали 100 случайных сценариев, комбинируя системные промпты, вредоносные строки и внешне безобидные тексты, например фрагменты из статей Wikipedia. В этих тестах успешность атаки составила 76%.

О проблеме Apple уведомили ещё в октябре 2025 года. С тех пор компания усилила защитные механизмы, а патчи вошли в состав iOS 26.4 и macOS 26.4.

RSS: Новости на портале Anti-Malware.ru