Минцифры закрывает возможность подмены звонков со стационарных номеров

Минцифры закрывает возможность подмены звонков со стационарных номеров

Минцифры закрывает возможность подмены звонков со стационарных номеров

Минцифры предложило внести поправки в закон «О связи», которые обяжут операторов автоматически блокировать звонки из-за границы, совершаемые с поддельных стационарных номеров. Новая мера направлена на борьбу с мошенничеством.

Согласно свежим данным, около 10% международных вызовов с якобы российских городских номеров являются мошенническими. Ожидается, что инициатива Минцифры усложнит злоумышленникам маскировку под госструктуры и крупные компании.

Текст законопроекта, оказавшийся в распоряжении «Известий», является частью масштабного пакета мер по противодействию телефонному мошенничеству. На данный момент документ проходит согласование в профильных ведомствах.

Эксперты подтверждают актуальность проблемы: поддельные стационарные номера активно используются мошенниками для обзвонов. Такие звонки вызывают у потенциальных жертв больше доверия по сравнению с вызовами с мобильных или иностранных номеров. Подделка городских номеров технически проста, и сегодня на них приходится от 8 до 10% всех мошеннических вызовов.

Дополнительно мошенники используют технологии терминации трафика, позволяющие значительно снизить затраты.

«В мире существует множество компаний, которые минимизируют расходы на терминацию трафика, особенно в сотовых сетях, и предлагают такие услуги операторам связи. Некоторые из них открыто заявляют, что их расценки на передачу трафика ниже официальных тарифов операторов в соответствующих странах», — пояснил партнер Comnews Research Леонид Коник в комментарии для «Известий».

Крупные операторы, такие как МТС, Т2 и «МегаФон», уже начали блокировать поддельные вызовы со стационарных номеров, не дожидаясь принятия поправок.

Однако эксперты предупреждают, что новые ограничения могут повлиять на работу некоторых привычных сервисов и отразиться на бизнесе малых и средних операторов связи. Это требует дополнительной проработки нормативной базы, чтобы минимизировать побочные эффекты для легальных участников рынка.

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru