Суд в Бурятии разрешил использовать чужую ЭП

Суд в Бурятии разрешил использовать чужую ЭП

Суд в Бурятии разрешил использовать чужую ЭП

Бичурский районный суд Республики Бурятия фактически допустил использование чужой электронной подписи (ЭП). Такое решение было принято по иску бывшей сотрудницы районной администрации, чья квалифицированная ЭП использовалась для различных операций уже после её увольнения.

Л. В. Захарова, до 6 февраля занимавшая руководящую должность в администрации Бичурского района, подала иск к своему бывшему работодателю, указав на неправомерное использование её квалифицированной электронной подписи, что нарушает требования действующего законодательства.

Несмотря на то, что ЭП утратила законную силу, в течение нескольких рабочих дней с её помощью осуществлялись финансовые операции и оформлялись новые трудовые договоры.

«В ходе рассмотрения дела установлено, что решения об использовании сертификата ключа проверки электронной подписи уволенного руководителя при подписании платёжных документов были приняты главным бухгалтером Управления культуры без согласования с заместителем начальника и исполняющим обязанности начальника учреждения. По данному факту главой администрации назначена служебная проверка», — говорится в решении суда.

По оценке телеграм-канала «Об ЭП и УЦ», этот прецедент представляется крайне опасным, так как может фактически легализовать использование чужих ЭП без последствий для нарушителей. Если решение не будет обжаловано (а, как сообщается, истец уже инициировала процесс обжалования в вышестоящих судах), это создаёт предпосылки для массовых злоупотреблений, особенно в органах власти и бюджетных организациях.

По данным, приводимым тем же источником, до 90% электронных подписей в России создаются с нарушением требований закона «Об электронной подписи».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода

В широко используемой библиотеке libxml2 выявлены пять уязвимостей. Две из них позволяют выполнить вредоносный код в системе. Для одной проблемы уже найдено решение, остальные ждут своего часа.

Пользователям родственной libxslt следует иметь в виду, что эта библиотека содержит три незакрытые уязвимости, а работы по сопровождению проекта приостановлены.

Уязвимость CVE-2025-6021 в libxml2 связана с ошибкой целочисленного переполнения, которое приводит к записи за границами буфера. Проблема возникла из-за некорректной реализации функции xmlBuildQName(); патч включен в состав сборки 2.14.4 пакета.

Уязвимость CVE-2025-6170 (переполнение буфера в стеке) проявляется при запуске интерактивной оболочки xmllint, инструмента командной строки, используемого для парсинга XML-файлов. Причина — неадекватная проверка размера входных данных.

Эксплойт позволяет вызвать состояние отказа в обслуживании (DoS), которое при отсутствии соответствующей защиты в системе можно использовать для выполнения произвольного кода.

Три DoS-уязвимости обнаружил Никита Свешников из Positive Technologies. Две из них оценены как критические (CVE-2025-49794 и CVE-2025-49796), одна — как высокой степени опасности (CVE-2025-49795).

В прошлом году в libxml2 объявилась уязвимость XXE (возможность XML-инъекции), позволяющая получить несанкционированный доступ к конфиденциальным данным.

С тех пор политика раскрытия проблем безопасности, выявляемых в libxml2, изменилась: теперь информация публикуется до выпуска исправленных версий, чтобы сообщество активнее принимало участие в создании патчей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru