🔍 Forensic-оптика: главное за неделю 19.10–25.10
📰 Росфинмониторинг трижды за неделю обновил перечень террористов и экстремистов
19, 21 и 23 октября выпущены три редакции перечня. Добавлены 26 российских и 4 иностранных гражданина, 5 исключены. Субъектам 115-ФЗ требуется оперативная сверка клиентских баз.
Вектор контроля. Когда перечень обновляется трижды за неделю, ежеквартальная сверка не работает в принципе. Без автоматической интеграции с базой вы всегда работаете по устаревшим данным.
📰 Отечественный комплаенс переходит на ИИ-форензик для выявления конфликтов интересов
В рамках подготовки к форуму РОСКОМПЛАЕНС эксперты зафиксировали смещение фокуса. Компании внедряют ИИ-системы для непрерывного форензик-аудита внутренних связей сотрудников — чтобы предотвращать утечки по 152-ФЗ и скрытые конфликты интересов.
🔗 x-compliance.ru/publications/podft/rosfinmonitoring-19-10-2026-obnovil-chernyy-spisok
Вектор контроля. Использование ИИ внутри СВК — не дань моде, а необходимость. Ручной поиск аффилированности больше не справляется с объёмами данных.
🌐 Глобальный трек
📰 Критическая уязвимость в PHP: удалённый запуск кода без авторизации
Уязвимости CVE-2026-109618 и CVE-2026-109619 получили рейтинг 9.2 из 10 по CVSS v4. Затронуто около 70% сайтов на PHP, включая WordPress, Drupal и Magento. CISA, NCSC-UK и ASD требуют немедленно накатить патчи. В Великобритании превентивно отключены 32 правительственные службы.
🔗 cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching
Вектор контроля. Если вы не знаете, на какой версии PHP работают ваши сайты и подрядчики, вы не управляете этим риском. Нужно срочное обновление до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35 — и аудит веб-логов на попытки эксплуатации.
📰 Прокуратура Манхэттена создаёт спецгруппу против корпоративных преступлений Окружная прокуратура объявила о создании Corporate Crime and Antitrust Task Force. Группа будет преследовать топ-менеджеров и структуры, содействующие экономическим преступлениям, приравнивая вред от юрлиц к уголовным преступлениям физлиц.
Вектор контроля. Если топ-менеджер отвечает лично, роль СВК меняется. Задача не «прикрыть компанию», а зафиксировать, что руководство принимало решения на основе проверенных данных. Всё, что не задокументировано, играет против вас.
📰 Bank of America оштрафован на $1,2 млрд за ложные срабатывания AML
FinCEN наложил рекордный штраф за ложноотрицательные результаты (false negatives) в системах мониторинга транзакций. OCC добавил связанный штраф в $750 млн.
🔗 acams.org/en/opinion/bank-america-case-makes-data-governance-financial-crime-control
Вектор контроля. False negatives — это не сбой системы, а сбой данных. Если данные клиента разрозненные, алгоритм не видит схему. Регулятор оценивает не наличие системы, а качество данных, на которых она работает.
📊 Аналитика недели
📰 ИИ-агенты застревают на комплаенс-контроле Исследование CharliAI и Protegrity: большинство ИИ-решений в регулируемых отраслях застревают на этапе оценки рисков и не доходят до продакшена. Причина — отсутствие инструментов для сквозного форензик-аудита действий нейросетей.
Вектор контроля. Если вы не можете восстановить, что именно сделала модель и на основе каких данных, вы не можете это ни проверить, ни защитить в суде. Пока таких инструментов нет, внедрение ИИ в регулируемой среде — эксперимент с непредсказуемыми последствиями.
Проверьте, на какой версии PHP работают ваши сайты и подрядчики.
#forensic #комплаенс #СВК #redflags #форензикдайджест@corp_fish
