Банк России отложил широкомасштабный запуск цифрового рубля

Банк России отложил широкомасштабный запуск цифрового рубля

Банк России отложил широкомасштабный запуск цифрового рубля

О переносе сроков запуска цифрового рубля 27 февраля заявила председатель Банка России Эльвира Набиуллина на традиционной встрече с представителями кредитных организаций. Основной причиной отсрочки стала неготовность инфраструктуры большинства банков.

Глава комитета Госдумы по финансовым рынкам Анатолий Аксаков в беседе с «Известиями» оценил, что задержка составит от шести месяцев до года.

По его словам, инфраструктура как регулятора, так и крупнейших банков уже готова к масштабному запуску третьей формы национальной валюты, однако небольшие и средние финансовые организации пока испытывают трудности.

Для таких банков внедрение цифрового рубля потребует значительных инвестиций, при этом ожидаемая отдача остается под вопросом. Основная проблема заключается в сложности разработки востребованных клиентами сервисов.

МВА-профессор бизнес-практики по цифровым финансам РАНХиГС Алексей Войлуков в комментарии для «Известий» отметил, что тестирование проекта уже идет с задержкой примерно на год:

«Проверка платежей с госбюджетом должна была завершиться еще в прошлом году. В 2024-м планировалось протестировать транзакции с физлицами и компаниями. Однако первые пробные операции с Минфином провели лишь в конце января. Переводы с юридическими лицами также начали тестировать с опозданием — только в конце прошлого года».

В комментарии для «Коммерсанта» Войлуков добавил, что на концептуальном уровне остаются нерешенными фундаментальные вопросы, включая соответствие требованиям по противодействию отмыванию преступных доходов и финансированию терроризма. Кроме того, он подчеркнул, что концепция цифрового рубля изначально разрабатывалась программистами, а не экономистами и представителями бизнеса, что привело к возникновению системных проблем.

Председатель Ассоциации участников рынка электронных денег Виктор Достов в беседе с «Коммерсантом» указал на снижение интереса к цифровым валютам со стороны центральных банков. В частности, пилотный проект по внедрению цифрового юаня в Китае развивается медленнее, чем ожидалось. Глава правления ассоциации «Финансовые инновации» Роман Прохоров напомнил, что одним из первых решений Дональда Трампа после избрания стало полное прекращение работы над проектом «цифрового доллара».

Кроме того, использование цифрового рубля сопряжено с рядом рисков. Среди ключевых угроз — снижение конфиденциальности платежей, возможные проблемы с защитой данных, сложность интеграции в банковскую систему и снижение доходности коммерческих банков.

Уязвимость в Linux-компоненте PackageKit позволяла получить root

В PackageKit обнаружили серьёзную уязвимость, из-за которой обычный пользователь Linux мог устанавливать пакеты с правами root без аутентификации. Проблема получила идентификатор CVE-2026-41651 и 8,1 балла по CVSS. Уязвимость назвали Pack2TheRoot.

Она связана с состоянием гонки (race condition) типа TOCTOU в обработке флагов транзакций. PackageKit мог проверять одни параметры, а выполнять операцию уже с другими, подменёнными атакующим.

В результате пользователь без высоких прав мог запустить установку произвольных RPM-пакетов от имени root. Это особенно опасно, поскольку вместе с пакетами могут выполняться скрипты установки, а значит, злоумышленник получает удобный путь к компрометации системы.

Проблему обнаружила Red Team компании Deutsche Telekom. По её данным, уязвимость подтверждена в PackageKit версий с 1.0.2 по 1.3.4, но, вероятно, существовала ещё с версии 0.8.1, выпущенной около 14 лет назад.

Среди затронутых систем исследователи называют Ubuntu Desktop и Server, Debian Desktop Trixie, RockyLinux Desktop, Fedora Desktop и Server. Также потенциально уязвимыми могут быть и серверы с установленным Cockpit, поскольку PackageKit является для него опциональной зависимостью. Это может касаться в том числе систем на базе Red Hat Enterprise Linux.

Технические детали исследователи пока раскрывать не стали: по их словам, уязвимость легко эксплуатируется и может за считаные секунды привести к получению root-доступа или другой форме компрометации системы.

При этом атака оставляет заметные следы. После успешной эксплуатации демон PackageKit падает из-за ошибки утверждения, а затем systemd перезапускает его при следующем обращении через D-Bus. Поэтому сбой можно увидеть в системных журналах.

Уязвимость исправили в PackageKit 1.3.5. Патчи также уже вошли в свежие обновления Debian, Ubuntu и Fedora.

RSS: Новости на портале Anti-Malware.ru