Вассенаарские соглашения ограничат беспорядочную продажу эксплойтов

Вассенаарские соглашения, которые контролируют экспорт вооружений и причастных к ним технологий для США & ЕС, пополнились дополнительным пунктом. Речь идет о том, что теперь под контроль подпадает ПО, которое относится к типу т. н. технологий двойного назначения (dual use technologies): 0day эксплойты, ПО со шпионскими функциями (spyware, backdoors), а также по сути любое ПО, которое разрабатывается частными компаниями не для публичного использования, причем оно может экспортироваться в другие страны.



Теперь компании, которые занимаются разработкой подобного вида ПО, должны будут согласовывать с гос. органами своей страны вывозимые ими в другие страны программные технологии, в том числе, если речь идет о специальных соревнованиях типа Pwn2Own, на которых представляются 0day эксплойты. Эксплойты потенциально могут использоваться в качестве наступательных вооружений и их экспорт будет контролироваться в упоминаемых выше странах.

Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Безопасность AI-агентов в Web3. Часть 3: Скажи мне что-нибудь, и я скажу, кто ты
• Реестры программ для ЭВМ: зачем регистрировать ПО в Роспатенте и Минцифры
• Коробочное решение для управления доступом IdM: как мы создали продукт, который ждали клиенты
• Auto Compliance: Автоматизация оценки соответствия активов стандартам и требованиям безопасности
• Нечисть, игра в одни ворота и арифметика
• Spark_news: Ozon вышел на чистую прибыль
• Atwinta: Ход конем: создали свою соцсеть для сотрудников крупного холдинга, чтобы повысить эффективность!
• Приоритизация уязвимостей без дорогих платформ на Budibase
• Уязвимости XXE в разрезе Java
• Джейлбрейк новой бесплатной модели OpenAI, GPT-OSS