CISO & DPO news #130 (26 июня – 2 июля) — 5 июля 2026 г. в 08:00:03.343
CISO & DPO news #130 (26 июня – 2 июля) В России вступили в силу новые меры борьбы с мошенниками Президент РФ подписал законопроект «Антифрод 2.0» — дополнительные требования и правила для банков, операторов связи и сервисов. Среди основных нововведений — ограничение банковских карт на одного человека, компенсация жертвам мошеннических действий, запрет на входящие зарубежные звонки, реестр уникальных идентификаторов мобильных устройств и «красная кнопка» для жалоб на незаконные действия. Правительство внесло в Госдуму доработанный законопроект об ИИ Документ впервые закрепляет базовые определения: искусственный интеллект, большая фундаментальная модель, набор данных и другие. Закон распространяется только на модели от 1 млрд параметров, вводит категории суверенных и национальных моделей с требованием локализации данных в РФ и оставляет переходный период для действующих ИИ-систем до 1 сентября 2032 г. Из новой редакции исключили запрет трансграничного ИИ, понятие «доверенных данных» и жесткие обязанности операторов и пользователей. В Linux обнаружили критическую уязвимость Pedit COW Опасная уязвимость в ядре Linux позволяет получить полные права администратора системы любому пользователю. Проблема — в подсистеме управления сетевым трафиком: из-за ошибки в механизме Copy-on-Write злоумышленник может подменить исполняемый код системных файлов. При этом атака происходит только в памяти компьютера, не оставляя следов на диске, и системы контроля ничего не заметят, хотя сервер уже будет полностью скомпрометирован. Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был выпущен еще в мае, но без предупреждения. В РФ сформирован оперативный штаб по борьбе с кибермошенничеством Основная задача нового подразделения — объединить усилия государства и бизнеса для противодействия киберпреступникам. Оперштаб будет выявлять мошеннические схемы и разрабатывать новые меры для борьбы со злоумышленниками в сети. К работе подключились федеральные ведомства, в том числе правоохранительные, Банк России, а также операторы связи, банки и цифровые платформы.