ЕК хочет принять поправки к закону о защите данных в ЕС к весне 2014 года

ЕК хочет принять поправки к закону о защите данных в ЕС к весне 2014 года

Еврокомиссия (ЕК) хочет, чтобы поправки к законодательству о защите информации в Евросоюзе были приняты не позднее весны 2014 года, сказала РИА Новости пресс-секретарь ЕК Мина Андреева (Mina Andreeva). ЕК в январе 2012 года предложила реформировать правила защиты информации в ЕС. Еврокомиссия предложила, в частности, чтобы все неевропейские компании, предлагая товары и услуги потребителям в ЕС, полностью соблюдали законодательство союза по защите информации. За нарушение правил ЕК предложила ввести санкции. Поправки в закон должны пройти ряд инстанций ЕС для вступления в силу.

Вице-президент ЕК по вопросам юстиции Вивиан Рединг (Viviane Reding) в июле текущего года заявила, что информация о секретной программе американских спецслужб PRISM была «призывом к действию», а реформа защиты информации — ответ Европы на него. Данные о программе американского Агентства национальной безопасности PRISM, позволяющей отслеживать электронные коммуникации на крупнейших сайтах, в начале июня передал СМИ Эдвард Сноуден, работавший в компаниях, связанных с американскими спецслужбами, пишет digit.ru.

«Еврокомиссия призывает национальные власти по защите данных… внести серьезный вклад своей экспертизой с тем, чтобы новое регулирование защиты данных в ЕС могло быть согласовано как можно скорее, не позднее весны 2014 года», — сообщила Андреева.

Ранее рабочая группа по защите данных, имеющая консультативный статус и включающая представителей национальных органов власти ЕС, обратилась в Еврокомиссию с просьбой оказать помощь в независимой оценке программы PRISM.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru