Минздрав пересчитает антипрививочников

Минздрав пересчитает антипрививочников

Минздрав пересчитает антипрививочников

Минздрав опубликовал проект постановления о создании регистра вакцинированных. Система должна заработать с 1 сентября 2028 года и станет частью Единой государственной информационной системы здравоохранения (ЕГИСЗ). В регистр также планируется включать сведения о гражданах, отказавшихся от вакцинации.

Как пояснили «Коммерсанту» в Минздраве, данные об отказавшихся от профилактических прививок предполагается использовать «для разработки планов информационно-разъяснительной работы».

В ведомстве заверили, что включение таких сведений в регистр не повлечёт для этих граждан никаких негативных последствий.

Опрошенные изданием эксперты в целом положительно оценили инициативу Минздрава. По мнению медиков, она позволит усилить контроль за вакцинопрофилактикой инфекционных заболеваний. Юристы, в свою очередь, напоминают, что для ряда профессий наличие прививок является обязательным.

Так, биолог и директор АНО «Коллективный иммунитет» Антонина Обласова считает, что регистр «сильно усложнит жизнь» тем, кто подделывает справки о вакцинации, например для поступления в детский сад, поездки в лагерь или участия в спортивных сборах. Кроме того, по её мнению, такая система может стать ценным источником данных для аналитики.

Адвокат юридической группы «Яковлев и партнёры» Евгения Рыжкова напомнила, что, хотя в российском законодательстве и отсутствует ответственность за отказ от прививок, есть категории граждан, для которых вакцинация обязательна. Речь, в частности, идёт о сотрудниках, занятых на работах с высоким эпидемиологическим риском. При отсутствии обязательных прививок им могут отказать в заключении трудового договора или отстранить от работы.

Согласно проекту документа, в регистр в течение одного дня будут вноситься сведения о гражданах, прошедших вакцинацию в соответствии с национальным календарём прививок и по эпидемиологическим показаниям. Туда же планируется включать данные о поствакцинальных осложнениях, медицинских отводах и случаях отказа от вакцинации. Удаление таких сведений документом не предусмотрено.

Оператором системы выступит Минздрав. Полный доступ к регистру получат региональные органы здравоохранения и медицинские организации. При этом Роспотребнадзор, Росздравнадзор и Минцифры смогут использовать эти данные в обезличенном виде.

Linux-руткит для разработчиков: Quasar крадёт ключи и токены

Исследователи из Trend Micro обнаружили ранее неизвестный Linux-вредонос Quasar Linux (QLNX). По словам экспертов, зловред нацелен на системы разработчиков и DevOps-среды, а также сочетает в себе функции руткита, бэкдора и способен перехватывать учётные данные.

Главная опасность QLNX в том, что он бьёт не просто по отдельным рабочим станциям, а по окружениям, где живут ключи, токены и доступы к инфраструктуре разработки.

Операторов интересуют npm, PyPI, GitHub, AWS, Docker и Kubernetes, что может открыть прямой путь к атакам на цепочки поставок софта.

По данным Trend Micro, после попадания в систему QLNX старается закрепиться максимально незаметно. Он работает в памяти, удаляет исходный бинарный файл с диска, чистит логи, подменяет имена процессов и убирает следы из переменных окружения, которые могли бы помочь при расследовании.

 

Для устойчивости имплант использует сразу несколько механизмов закрепления: LD_PRELOAD, systemd, crontab, init.d-скрипты, XDG autostart и внедрение в .bashrc. Если один способ не сработает или процесс завершат, у вредоносной программы остаются другие варианты вернуться.

Отдельно исследователи выделяют руткит-составляющую QLNX. Она работает на двух уровнях: через userland LD_PRELOAD и через eBPF-компонент на уровне ядра. Это позволяет скрывать процессы, файлы, сетевые порты и другие следы активности. Причём часть компонентов QLNX динамически компилирует прямо на заражённой машине с помощью gcc.

 

Функциональность у вредоноса внушительная. Он может открывать удалённую оболочку, управлять файлами и процессами, перехватывать учётные данные, собирать SSH-ключи, данные браузеров, облачные и developer-конфиги, содержимое /etc/shadow и буфера обмена. Есть также кейлоггер, снятие скриншотов, мониторинг файловой системы, SOCKS-прокси, TCP-туннелирование, сканирование портов и инструменты для перемещения по сети через SSH.

Trend Micro пока не раскрывает данные о конкретных атаках и не связывает QLNX с определённой группировкой. Масштаб распространения тоже остаётся неясным. На момент публикации зловред детектировали только четыре защитных продукты, поэтому риск незаметного присутствия в инфраструктуре выглядит вполне реальным.

RSS: Новости на портале Anti-Malware.ru