₽ Заказать рекламу
Пользователи интернета

ЦБ России обеспокоен уязвимостями в CMS Bitrix

ЦБ отметил всплеск использования уязвимости в системе управления сайтами CMS Bitrix, популярной у средних и небольших банков, а также их подрядчиков.

ЦБ России запросил у банков информацию о версии CMS Bitrix, используемой самими кредитными организациями или их подрядчиками, следует из письма регулятора от 15 ноября.

Регулятор обратил внимание на резкий всплеск инцидентов из-за уязвимости CVE-2022–27228 в CMS Bitrix. Это недостаточная проверка ввода, из-за чего удалённый пользователь без прохождения аутентификации может проникнуть во внутреннюю систему, управлять сайтом и украсть данные пользователей.

Одна из возможных причин — запоздалые обновления. поэтому ЦБ запрашивает у банков информацию о версии CMS Bitrix, которую используют они сами и их подрядчики, а также о мерах защиты против уязвимостей.

Всем банкам рекомендовано добавить скрипты и отключить неиспользуемые модули.

Беспокойство оправдано: CMS Bitrix используют многие, особенно если речь о небольших банках. Официально конкретные утечки с CMS никто не связывает, но разговоры ходят про БЖФ-банк, ВБРР, Фора-банк и даже НСПК.

Начать дискуссию

Общество

Словари русского языка включат в единый цифровой ресурс

Внесли изменения в федеральный закон «О государственном языке Российской Федерации».

Курсы повышения
квалификации

20 Официальное удостоверение с занесением в госреестр Рособрнадзора
igotosochi
Инвестиции

Шашлыки лучше IPO МТС Банка, укрепление рубля, отпуск у индекса, море дивидендов, новые бонды и другие новости. Воскресный инвестдайджест

Можно бесконечно смотреть на огонь, воду и как укрепляется рубль. А ещё вдыхать аромат шашлыка на майских праздниках. Как раз к первомаю рубль укрепился, индекс уже собрал чемоданы и умотал на отдых, халвинг не помог биткоину. Дивидендами просто заваливают, прошло IPO МТС Банка, вышло много новых выпусков облигаций.

Шашлыки лучше IPO МТС Банка, укрепление рубля, отпуск у индекса, море дивидендов, новые бонды и другие новости. Воскресный инвестдайджест
Пользователи интернета

Фейковых приложений банков стало на 25% больше: причина и как обезопаситься

Мошенники пользуются тем, что иностранные магазины мобильных приложений блокируют официальный банковский софт, и предлагают пользователям скачать фейковые приложения.

Календарь вебинаров

11
Лучшие спикеры, новый каждый день
Общество

Расширят ответственность за участие в деятельности нежелательных организаций

За участие в деятельности любых нежелательных организаций Госдума хочет ввести административную и уголовную ответственность.

Законопроекты

Тех, кто игнорирует федеральные законы, хотят отстранять от должности

Председатель Госдумы Вячеслав Володин предложил отстранять от должности представителей региональных властей, которые не исполняют федеральные законы.

Обзоры для бухгалтера

Ура! Выходные! Главное в майские не забудьте про уплату налогов. Праздничный выпуск 🎈«Ночной бухгалтер» № 1674

За дачными и диванными выходными легко пропустить очередной срок уплаты. Кто уже заплатил все налоги — тот молодец, остальным — наши напоминалки и подсказки в помощь (мы новые разъяснения сделали по фиксвзносам за 2023 год, которые заплачены только сейчас). Ну и без предвыходных позитивов не обошлось.

Иллюстрация: Вера Ревина / Клерк.ру

Онлайн-курсы

57
Опытом делятся эксперты-практики, без воды
Валюта

Банкам будет проще получить разрешение на вывоз валюты

Кредитным организациям больше не нужно представлять в ЦБ заключения об установленных критериях повреждений вместе с заявлениями о вывозе ветхих или поврежденных купюр.

Онлайн-кассы

Как в 2024 году будут идти проверки ККТ

В 2024 году в рамках проверок ККТ налоговики будут проводить профилактические и внеплановые контрольные мероприятия.

Трудовое право

Предложено разрешить больше работать сверхурочно, чем сейчас разрешает ТК

В настоящее время Трудовой кодекс разрешает переработки по 4 часа в течение двух дней подряд, то есть работать по 12 часов в день.

Обзоры новостей

⚡️ Итоги дня: в Питере открылся сезон фонтанов, в Америке поймали аллигатора голыми руками, а врач объяснил, кому нельзя есть шашлык

Подготовили обзор главных событий дня — 27 апреля 2024 года. Все самое интересное, что писали и обсуждали в сети, в одной подборке.

НДФЛ

2 мая заканчивается налоговая декларационная кампания

До этого момента физлицам, ИП, нотариусам, адвокатам и частнопрактикующим специалистам нужно подать в ФНС декларации о доходах по форме 3-НДФЛ за 2023 год.

Клерк
Бухгалтеры

Обзор сервиса «Клерк.Консультации»: как задать вопрос и на какие темы отвечают эксперты

Есть вопросы? Задайте их экспертам «Клерка»! Вы можете задать 1, 10 или 30 вопросов про налоги, учет, 1С, кадры, работу на маркетплейсах или праву, и уже через несколько часов получите развернутый ответ от наших специалистов. Мы поможем вам быстро решить проблему любой сложности.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру

Разборы законов

1 270
Миникурсы, текстовые и видеоинструкции для бухгалтеров
ВЭД

Половина платежей из России в Китай проходит через посредников

Банки КНР опасаются работать с российскими предпринимателями из-за рисков попасть под вторичные санкции США. В итоге бизнес отправляет платежи через посредников, которые просят несколько тысяч долларов.

Декретный отпуск

👍 Увеличат размер декретных для уволенных женщин. Нынешнее пособие не отвечает его целям, говорит эксперт

Минтруд начал разработку проекта с поправками в закон о детских пособиях. Увеличат пособие по беременности и родам для женщин, уволенных при ликвидации компании или закрытии ИП.

Дробление бизнеса

Как ФНС находит компании с искусственным дроблением бизнеса

Узнайте больше о том, на каком основании налоговые инспекторы могут сделать вывод о дроблении бизнеса. Это поможет предпринимателям защитить себя и свое дело.

Валютные операции

Кабмин на год продлил требования о продаже валютной выручки

Экспортерам увеличили срок зачисления валютной выручки на счета в российских банках до 120 дней.

Софья Ручко
Обзоры для бухгалтера

Советы, законы и личный опыт: подборка телеграм-каналов для бизнеса

Для многих людей телеграм сейчас — не просто мессенджер, а еще и доступный источник информации. Здесь можно прочитать актуальные новости, получить советы от экспертов, узнать секреты успешных людей. Сделала подборку самых полезных и интересных бизнес-каналов для МСП.

Советы, законы и личный опыт: подборка телеграм-каналов для бизнеса
Клерк
Бухгалтеры

🔥 Акция 6+6! Год подписки «Клерк.Премиум» по цене полугода!

Пользуйтесь всеми сервисами «Клерка» год, а заплатите, как за полгода. Купите подписку «Клерк.Премиум» на 12 месяцев, получите доступ к закрытым материалам — разборам законов, онлайн-курсам, справочно-правовой системе, вебинарам со скидкой 40%, а также 2 экспертные консультации в подарок!

Иллюстрация: Вера Ревина/Клерк.ру

Вакансии

 Новые вакансии для бухгалтеров и финансистов Добавить вакансию
Бизнес-планирование

68% сотрудников планируют рабочие задачи в блокнотах

Большинство россиян ведет заметки в бумажном виде, тогда как электронными планировщиками пользуются 36% сотрудников.

Интересные материалы

Даниил Кондратьев
Ведение бизнеса

Как подготовить бизнес к продаже. 6 шагов

Чтобы продать готовый бизнес, недостаточно опубликовать объявление: нужно подготовить отчеты, описать процессы, разобраться с товарными остатками.

1