Генпрокуратура предложила считать посты в соцсетях поводом для проверок

Генпрокуратура предложила считать посты в соцсетях поводом для проверок

Генпрокуратура предложила считать посты в соцсетях поводом для проверок

Генеральная прокуратура Российской Федерации предложила дополнить перечень поводов для проверок публикациями на веб-сайтах, в соцсетях и мессенджерах.

На Федеральном портале проектов нормативных актов Генпрокуратура РФ разместила проект поправок к действующему приказу генерального прокурора Российской Федерации от 07.12.2007 № 195 «Об организации прокурорского надзора за исполнением законов, соблюдением прав и свобод человека и гражданина».

В нем в качестве поводов для проверок могут стать акты ревизии, результаты муниципального контроля, публикации в СМИ, радио- и телепередачи, но сетевые источники в явном виде не указаны.

31 октября Генпрокуратура также разместила проект приказа «Об особенностях организации и проведения прокурорских проверок в отношении хозяйствующих субъектов».

В нем сотрудникам ведомства прямо предписывается начинать проверки в случае поступления информации о фактах нарушения законов, требующих реагирования:

«Иметь в виду, что такая информация может содержаться в обращениях граждан, организаций и должностных лиц, сообщениях средств массовой информации, публикациях на интернет-ресурсах, в социальных сетях, мессенджерах и иных доступных источниках, материалах уголовных, гражданских, арбитражных и административных дел, актах ревизии, проверок, проведенных органами государственного контроля (надзора), муниципального контроля, других документах и материалах, содержащих конкретные сведения о возможных нарушениях закона».

Выход данных приказом почти совпал с датой обязательной регистрации телеграм-каналов более чем с 10 тыс. подписчиков в Роскомнадзоре. Однако в самом регуляторе ждут появления нормативных актов, которые регламентируют порядок такого оповещения.

«Дозвонился на основной номер РКН. Сказали, что "закон ещё находится в разработке" и информация на сайте РКН появится в ближайшее время», - сообщил автор телеграм-канала «Мятежник Джек».

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru