Полицейского уволят за продажу информации об умерших

Александр Панасенко 09 Октября 2013 - 13:25

...

Екатеринбургский полицейский был задержан 2 октября в момент получения 6000 рублей от заместителя директора одной из городских фирм ритуальных услуг. По данным УСБ, это была плата за передачу информации о смертях жителей Екатеринбурга.

«Случилось это на автопарковке на улице Кирова, — сообщает пресс-служба ГУ МВД России по Свердловской области. — Сейчас идёт служебная проверка, по итогам которой старшего лейтенанта согласно закону уволят из органов внутренних дел и привлекут к ответственности. Кроме того, к его руководителю также будут применены дисциплинарные взыскания «за упущения в воспитательной и профилактической работе с личным составом», сообщает oblgazeta.ru.

Комментарий главного аналитика InfoWatch Николая Федотова:

«Закон о персональных данных в данном случае не должен применяться, поскольку дело не идёт об автоматизированной обработке данных. Также нет оснований говорить о врачебной тайне, тайне нотариальных действий или иной служебной тайне. Информация о факте смерти определённого лица не является конфиденциальной. Скорее всего, несчастному бывшему полицейскому будут шить получение взятки. Когда "сверху" требуют показателей по борьбе с коррупцией, обычно система сдаёт своих людей, начиная с самых мелких и безобидных "коррупционеров", зачастую невиновных. Можно утешаться тем фактом, что хотя бы требуют».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 25 Ноября 2024 - 15:19

Уязвимости программ Домашние пользователи

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.