Google ликвидировал ботнет на 1,3 млн TV-приставок

Ботнетом x.cpe были заражены устройства на Android, но самое интересное в этой ситуации, что вредоносный код устанавливал сам производитель — китайская компания Videostrong Technology, выпускающая приставки под брендом MECOOL и другими марками. Чтобы обмануть Google, производитель отправлял на сертификацию чистые устройства, а вредоносное ПО внедрял удаленно уже после покупки и подключения приставки к сети.

TV-боксы использовались как прокси-сеть для перенаправления чужого трафика и рекламного мошенничества. Google аннулировал сертификацию Videostrong и подал иски для блокировки управляющей инфраструктуры. К операции подключились другие организации, включая Национальное полицейское управление Японии, Synthient и Trend Micro.

Эксперты Synthient опубликовали список 182 уязвимых моделей, с которым рекомендуют ознакомиться всем владельцам устройств MECOOL и безымянных китайских приставок.

Заблокирована ссылка с текстом песни «Мир» панк-харкор группы «Индульгенция»

Решение об этом принял Роспотребнадзор, который следит да тем, чтоб в интернете не распространялась информация о суициде:

https://blockedin.org/ru/record/10761680/

На VK трек пока доступен, хотя и с пометкой «18+».

UPD: Подписчики передали нам, что с «Яндекс.Музыки» трек уже убрали.

UPD 2: Один из наших подписчиков вышел на связь с группой, которая сообщила, что их музыкальный лейбл оспорит решение Роспотребнадзора.

Исследователи нашли способ взлома iPhone в режиме Lockdown, но для этого нужен ряд условий

Команда Calif, специализирующаяся на кибербезопасности, продемонстрировала на видео джейлбрейк iPhone 18 Pro с включённым режимом блокировки Lockdown, самой строгой защитой в iOS. Сначала через AirDrop отправили вредоносный PDF-файл, после чего запускается процесс взлома. Примечательно, что смартфон оставался заражённым и после обновления до iOS 27.2.

Вот только для успешной атаки нужен ряд условий: необходимо находиться рядом с жертвой, заставить её принять файл и использовать не самую свежую iOS. На практике прямой технический взлом происходит редко — чаще данные похищают через утекшие пароли, социальную инженерию или слабые места в облаках.

Чтобы защититься, нужно своевременно обновлять операционку, также не помешает в настройках AirDrop выбрать режим «Только контакты», либо совсем отключить эту функцию. Пароль разблокировки лучше сделать посложнее, например, добавить к цифрам ещё и буквы.

Конгрессмены потребовали показать ИИ-чаты Трампа, где он советовался с нейронками о вторжении в Венесуэлу

Демократов из Палаты представителей США интересует история всех ИИ-переписок, особенно в Grok от Илона Маска. Ссылаясь в официальном письме на сообщения СМИ, Джейми Раскин и Роберт Гарсия утверждают, что перед военной операцией в Венесуэле в декабре 2025 года Дональд Трамп часами консультировался с алгоритмами.

Он интересовался, популярен ли Мадуро и как жители отреагируют на его захват. После того, как был получен ответ, что диктатора не любят, а его свержение встретят ликованием, Трамп якобы «пришел к выводу, что Грок был гениален». Гарсия и Раскин подчёркивают, что президент советовался с нейросетью, полностью проигнорировав парламент.

Конгрессмены считают, что президент слишком увлекается ИИ при принятии важнейших государственных решений без каких-либо мер защиты. Хотя ответы языковых моделей формируются быстрее экспертных заключений, ИИ-ассистенты склонны поддаваться сикофантии — они подстраиваются под собеседника и укрепляют его личные предубеждения. Кроме того, нейросети регулярно «галлюцинируют», выдавая ложные факты за правду.

Гарсия и Раскин считают, что запросы президента должны классифицироваться как публичные записи, поэтому должны быть предоставлены, как того требует законодательство. Они требуют предоставить подробный отчёт о личном использовании ИИ Трампом и провести закрытый брифинг до 11 ноября.

В ходе многомесячной атаки хакеры похитили данные клиентов американского хостера DreamHost

Злоумышленникам удалось завладеть сессионными токенами — данными, которые позволяют пользователям оставаться в системе после ввода пароля. Обладание такими токенами дает хакерам возможность получить доступ к учетной записи, действуя от имени пользователя, в результате чего были похищены клиентские файлы, содержимое почтовых ящиков и учетные данные.

По заявлению компании, злоумышленники воспользовались уязвимостью (ее характер не уточняется) в файловом менеджере DreamHost, который клиенты используют для хранения своих файлов. В компании отметили, что этот инцидент не связан с уязвимостями, обнаруженными в последнее время в программном обеспечении PHP.

Инцидент затронул менее 10% из 400 тысяч клиентов компании, но спровоцировал многодневный сбой, а компании пришлось принудительно сбросить пароли некоторых пользователей.

Напомним, недавно произошел масштабный сбой у российского хостинг-провайдера Beget, который заявил, что стал жертвой мощной кибератаки. Согласно сообщению компании, в облачной инфраструктуре (VPS, S3 и Kubernetes) были утеряны все данные, но были сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены.

Обнаружен критический баг в Microsoft Paint, позволяющий удаленно взломать компьютер

В стандартном редакторе Paint для Windows 11 обнаружена опасная RCE-уязвимость (CVE-2026-83844), получившая оценку 8,1 балла из 10 по шкале угроз. Она позволяет хакерам удалённо запустить вредоносный код на компьютере пользователя, причём ему не обязательно кликать по файлу или запускать Paint. Специально подготовленный файл изображения может быть использован для эксплуатации уязвимости и запуска вредоносного кода в системе.

Microsoft выпустила патч ещё 13 октября, но выяснилось, что до многих пользователей обновление до сих пор не дошло из-за сбоя в доставке. Чтобы проверить приложение, нужно от имени администратора запустить PowerShell и ввести Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. Если ваша версия ниже исправленной (рекомендуется 11.2609.401.0), следует через Microsoft Store обновить Paint вручную.

Но в некоторых случаях в магазине приложений доступна лишь более ранняя версия, либо Paint отсутствует совсем. Поэтому как радикальный вариант — временно удалить приложение из системы.

Ozon Банк лежит практически по всей России

За час жалоб уже больше 18 тысяч. На Detector404 пользователи жалуются, что не работает онлайн-банк, при попытке входа сервис выдает ошибку. Много жалоб на сбои при входе в личный кабинет и проблемах мобильного приложения. Также много сообщений о том, что не работает Ozon в целом — больше всего жалоб из Санкт-Петербурга, Москвы и Подмосковья, Новосибирской области и Красноярского края.

UPD: Сервис заявил, что уже всё работает в обычном режиме. По данным Detector404, за сутки количество жалоб превысило 42 тысячи.

Snapchat начинает отключать функцию поиска друзей для британских детей

Британский регулятор Ofcom назвал это «важным шагом по снижению риска онлайн-груминга». Функция поиска друзей помогает пользователям находить и добавлять новые контакты, и, по мнению регулятора, её отключение по умолчанию «затруднит незнакомцам контакт с несовершеннолетними».

При этом Ofcom считает Snapchat одним из крупнейших и популярных онлайн-сервисов среди детей в стране. Изменения происходят в рамках жестких требований британского Закона о безопасности в интернете (Online Safety Act 2023), нарушение которого грозит техгигантам штрафами до 10% от глобальной выручки.

Изначально закон вызвал противоречивую реакцию среди правозащитников, IT-компаний и пользователей. Особенно смущает введение обязательной проверки возраста (age verification), которая несет риски для конфиденциальности, а вдобавок едва ли эффективна.

Это наглядно доказывает опыт Австралии, где подростки успешно обходят возрастные барьеры с помощью поддельных аккаунтов, VPN, сгенерированных нейросетями личностей и даже масок, имитирующих лицо.

Зачем платить? PDF в Word, Word в PDF и всё остальное – бесплатно и на своем ПК

В новом видео на YouTube-канале Tech Talk смотрите подробный обзор и установку бесплатного open-source конвертера для локальной обработки файлов:

▪️ установка ConvertX на Windows через Docker Desktop и WSL с возможностью работы без авторизации;
▪️ конвертация документов и медиа: PDF в RTF, DOCX в PDF, WebP в PNG и видео из MXF в MP4;
▪️ настройка пакетной обработки файлов, выбор папки хранения данных и управление историей;
▪️ обзор ограничений программы, проверка потребления ресурсов и управление контейнером через Docker.

Приятного просмотра и удачного применения: https://www.youtube.com/watch?v=NDBCbxcJ2s0

Сбой у Dota 2 — игроки жалуются на недоступность серверов

По данным Detector404, за последние сутки зафиксировано более 1,6 тысячи жалоб от пользователей, а на графике виден массовый одновременный всплеск сообщений. В основном проблема в осутствии соединения с серверами. Также игроки сообщают, что матчи не запускаются, игра постоянно вылетает, кроме этого есть жалобы на высокий пинг.

Причин сбоев пока неизвестны.

Приостановлена аккредитация регистратора ООО «Бегет»

В сообщении на сайте Координационного центра доменов .RU/.РФ отмечается, что компания не сможет регистрировать новые доменные имена второго уровня в этих зонах, а также принимать от других регистраторов поддержку сведений о доменных именах второго уровня.

В течение всего срока приостановления аккредитации регистратор обязан выполнять действия, направленные на поддержку доменных имен, зарегистрированных до даты приостановления аккредитации, также говорится в пресс-релизе.

Масштабный сбой у хостинг-провайдера произошёл 2 ноября, как выяснилось, в результате мощной кибератаки, а уже 3 ноября КЦ приостановил аккредитацию. Позже Beget сообщил, что из-за инцидента в облачной инфраструктуре были утеряны все данные, а также настройки CDN и IP, но сохранены файловые бэкапы VPS.

Несмотря на то, что прямых доказательств утечки данных нет, IT-эксперты советуют клиентам компании подстраховаться, сменив пароли и ключи доступа.

Google предупреждает: новый австралийский законопроект о «безопасном интернете» лишит детей почты Gmail

Власти Австралии хотят обязать онлайн-платформы выявлять вредоносный контент и защищать от него детей до 18 лет под угрозой штрафа до 109 млн австралийских долларов (около $75 млн). IT-гиганты раскритиковали новые поправки, самые серьёзные опасения вызвало требование проверки возраста в целях борьбы с «рисками столкновения детей с порнографией».

На слушаниях в Сенате представительница Google Рейчел Лорд заявила, что из-за размытых формулировок IT-компаниям, возможно, придётся внедрить обязательную возрастную верификацию и заблокировать доступ лицам младше 18 лет к основным сервисам — электронным письмам, мессенджерам и облачным хранилищам.

В противном случае платформам придётся вести тотальный мониторинг личных переписок и файлов, а это и технически невозможно, и нарушает ценностные принципы компаний. В Meta, TikTok и Snap поддерживают Google, считая, что регуляторы получат слишком широкую свободу в трактовке «вредного» контента, вынуждая сервисы перестраховываться и жёстко ограничивать пользователей.

С масштабными сбоями столкнулись Ростелеком и хостинг-провайдер ESTT

ESTT сам сообщил о проблеме, охарактеризовав её как серьезный технический сбой», затронувший также клиентские сервисы. По данным Detector404, сообщения о сбоях начали поступать около 4:00 мск 8 ноября, и по словам компании, к вечеру часть клиентских сервисов удалось восстановить. На сайте компании висит сообщение о техническом сбое и восстановительных работах.

А у Ростелекома уже новый сбой, количество жалоб за сутки превысило 1,5 тысячи. Пользователи сообщают о том, что сервис не работает совсем и нет интернета на «проводах» и оптоволокне. Больше всего жалоб поступает из Краснодарского края.

Также уже несколько дней сбоит GitHub, но здесь проблема носит глобальный характер. К слову, сбои в работе российских хостингов и операторов связи приобретают почти регулярный характер.

UPD: Исправили информацию о ESTT.

UPD2: По предварительным данным, причиной аварии у ESTT стала кибератака с использованием программы-шифровальщика. По словам компании, выделенные физические серверы клиентов не пострадали и продолжают работать в штатном режиме. Основные последствия атаки затронули именно облачную инфраструктуру. Восстановить удалось около 90% клиентских виртуальных серверов, но доступа в личные кабинеты пока нет.

Турция создаёт автоматическую ИИ-платформу для контроля интернета и СМИ

Медиарегулятор RTÜK заявил, что платформа Via+ с использованием искусственного интеллекта уже готова на 90%. Она будет способна круглосуточно анализировать более 800 каналов с 6 спутников, обрабатывать до 19200 часов аудиоматериалов в сутки на 12 языках и контролировать практически все интернет-медиа.

Система может просматривать и проверять более 300 миллионов кадров с миллиметровой точностью. Чиновники назвали её «стальным куполом» цифрового пространства, который встанет на страже закона и семейных ценностей. Выявив нарушения, Via+ сформирует отчёты и отправит уполномоченному эксперту. Но на практике правозащитники видят в этом инструмент тотальной цензуры.

Ассоциации медиа и правовых исследований MLSA с 2019 года ведёт судебную борьбу против жёстких правил интернет-лицензирования. Под предлогом надзора RTÜK добился блокировки 196 интернет-адресов (включая DW, Euronews и Voice of America) лишь за отсутствие местной лицензии. Слишком широкие полномочия превращают технологичный мониторинг в жесткую цензуру, считают в MLSA.

Карельский провайдер «Сампо.Ру» подвергся DDoS-атаке

На сервисе Detector404 заметный всплеск жалоб на работу оптоволоконного интернета. Сама компания объясняет это мощной DdoS-атакой, вследствие чего могут быть недоступны некоторые сервисы.

Возобновить доступ обещают после завершения атаки и стабилизации серверов. Сколько времени потребуется на восстановление, не уточняется.

В последние несколько недель сервисы по предоставлению интернета и связи часто испытывают крупные сбои, во многих случаях это связано с хакерскими атаками. Так, недавно был взломан хостер Beget, сегодня стало известно о таких же проблемах у ESTT.

Вот уже несколько недель периодически сбоит Ростелеком, но причины неполадок оператор связи пока официально не озвучивал.

После взлома подрядчика в руках хакеров оказалось 2,2 млн электронных адресов клиентов Sega

По словам японского производителя видеоигр, утечка произошла на стороне провайдера рассылок Arara Inc. Слитые базы содержат 2,196 миллионов адресов электронной почты, используемых для различных рассылок, и 92273 элемента, связанных с их распространением.

Утекшая информация не включает имена клиентов, даты рождения, пол, адреса, номера телефонов, данные кредитных карт или пароли для входа в систему. Пока не подтверждено никаких случаев неправомерного использования этих данных, однако Sega предупредила клиентов о необходимости проявлять бдительность в отношении подозрительных е-мейлов.

Компания советует не открывать и не загружать ссылки и вложения, присланные якобы от её имени. Sega никогда не будет запрашивать пароль или данные кредитной карты по электронной почте. Клиентам были принесены извинения, в отношении инцидента проводится расследование.

Испанский провайдер Movistar заблокировал собственный форум из-за антипиратского судебного решения

Права на динамическую блокировку IP-адресов, связанных с пиратскими футбольными трансляциями в дни матчей, испанская футбольная лига LaLiga и компания Telefónica Audiovisual Digital (входит в один телеком-холдинг с Movistar, а также владеет стримингом Movistar Plus+) добились ещё в декабре 2024 года.

Тогда в суде Telefónica Audiovisual Digital отстаивала право своего стриминга на трансляции, и тепер все испанские провайдеры, в том числе Movistar, обязаны блокировать такие айпишники. Но 7 ноября случилась парадоксальная ситуация, когда во время очередного матча под раздачу попали два IP-адреса Cloudflare, которые использовал официальный форум Movistar.

В итоге абоненты провайдера, обычно оставлявшие на форуме жалобы и другие сообщения, не смогли на него попасть. Компания не стала давать официальных объяснений, а на следующий день просто тихо перенесла форум с Cloudflare на Amazon CloudFront, успешно обойдя собственные судебные барьеры.

ЦОДы отключат «неприоритетных клиентов» для резервирования мощностей под системы из «белых списков»

Такая мера коснётся только коммерческие дата-центры и направлена на исполнение указа президента РФ о необходимости резервировать 10% площадей и вычислительных мощностей, которые в течение суток нужно будет предоставлять для обеспечения поддержки функционирования российских информационных ресурсов.

На недавнем совещании с представителями отрасли Минцифры рекомендовало не заключать новые договоры на свободные площади, которые могут понадобиться для резерва. А если их всё же передают клиенту, то включать в договор условие об освобождении в течение 24 часов.

Если резерва окажется недостаточно, дата-центрам предложили освобождать место за счёт других клиентов, отключая их сайты и сервисы. Министерство рекомендовало определить операторам приоритетных клиентов, чтоб заранее понимать, кого при необходимости отключить.

Такие случаи власти хотят признать форс-мажором, чтобы операторы не отвечали за нарушение договоров, а компании, которые откажутся предоставлять мощности, могут временно передать под государственное управление.

Бигтех-компании оштрафованы за неудаление запрещённой в РФ информации

Google получил штраф на 3,8 миллиона рублей за информацию про обход блокировок с помощью VPN. На ту же сумму, но уже за неудаление военных фейков и анкет военнослужащих Таганский районный суд Москвы оштрафовал Telegram.

На фонд Wikimedia наложен штраф в размере 15,2 млн рублей за неудаление текста военного ГОСТа по разработке и постановке на производство военной техники.

Apple оштрафовали на 3,5 млн рублей за неудаление запрещённого контента, но подробности не озвучены.

Продолжаются кибератаки на региональных провайдеров — в этот раз на калининградский «ТИС-диалог»

Сам провайдер пишет, что со вчерашнего утра его сети находятся «под DDoS атакой ботнет, управляемого с территории иностранного государства». Инженерные службы проводят мероприятия по минимизации ущерба от злонамеренных действий третьих лиц, уточняется также в пресс-релизе.

За последние сутки на Detector404 набралось уже больше 2,1 тысяч жалоб в основном на проблемы с проводным интернетом, а некоторые пользователи утверждают, что интернета нет уже третий день.

Сложно говорить о связанности атак, но за последние несколько недель им подверглись хостеры Beget и ESTT, те же проблемы у карельского провайдера «Сампо.Ру».