Российский хакер с помощью ИИ построил «прокси-империю» из взломанных роутеров
Но при этом он сам забыл закрыть свой сервер от посторонних глаз, благодаря чему его и нашли исследователи из Cybernews. Как выяснилось, хакер под ником LeakySensey сумел пропатчить клиент Claude Code, превратив ИИ в автономного агента для поиска уязвимостей в старых роутерах и NAS-накопителях.
Он сканировал сеть на наличие устаревших VPN-протоколов (PPTP и L2TP) и брутфорсил их стандартными слабыми логинами и паролями вроде admin, admin123 и прочих qwerty.
В целом ему удалось захватить свыше 87 000 IP-адресов, которые затем перепродавались через Telegram-ботов и сторонние сервисы, заработав порядка $202 000. Парадокс в том, что сам хакер забыл защитить свой сервер на облачном провайдере OVHcloud. В открытом доступе оказались базы клиентов, логи продаж, исходный код и даже майнер Monero, который на его сервер ранее тихо подкинули другие киберпреступники.
Спрос на такие резидентские прокси-сети огромный, поскольку «белые» IP-адреса домашних провайдеров легко проходят проверки антифрод-систем и капчи. Ранее мы уже разбирали подобные схемы: со взломом TV-приставок для «обычной» аренды IP-адресов; с захватом «умных» устройств для китайского кибершпионажа.
Но при этом он сам забыл закрыть свой сервер от посторонних глаз, благодаря чему его и нашли исследователи из Cybernews. Как выяснилось, хакер под ником LeakySensey сумел пропатчить клиент Claude Code, превратив ИИ в автономного агента для поиска уязвимостей в старых роутерах и NAS-накопителях.
Он сканировал сеть на наличие устаревших VPN-протоколов (PPTP и L2TP) и брутфорсил их стандартными слабыми логинами и паролями вроде admin, admin123 и прочих qwerty.
В целом ему удалось захватить свыше 87 000 IP-адресов, которые затем перепродавались через Telegram-ботов и сторонние сервисы, заработав порядка $202 000. Парадокс в том, что сам хакер забыл защитить свой сервер на облачном провайдере OVHcloud. В открытом доступе оказались базы клиентов, логи продаж, исходный код и даже майнер Monero, который на его сервер ранее тихо подкинули другие киберпреступники.
Спрос на такие резидентские прокси-сети огромный, поскольку «белые» IP-адреса домашних провайдеров легко проходят проверки антифрод-систем и капчи. Ранее мы уже разбирали подобные схемы: со взломом TV-приставок для «обычной» аренды IP-адресов; с захватом «умных» устройств для китайского кибершпионажа.
😁160🔥40🤔21❤10
Российские пользователи снова жалуются на работу DeepSeek
Китайская нейросеть сбоит не впервые, но в этот раз всего за несколько часов число жалоб превысило 1,2 тысячи (проблемы, судя по графику, начались ближе к полудню). По данным Detector404, чаще всего пользователи сталкиваются с сообщением о «слишком частом редактировании».
География сбоя широкая: проблемы фиксируют в Санкт-Петербурге, Приморском крае, Кузбассе, Подмосковье, а также в Самарской, Нижегородской и Ярославской областях.
UPD 19.09.2026: Сбой продолжается, уже больше 3,3 тысяч жалоб за сутки.
Китайская нейросеть сбоит не впервые, но в этот раз всего за несколько часов число жалоб превысило 1,2 тысячи (проблемы, судя по графику, начались ближе к полудню). По данным Detector404, чаще всего пользователи сталкиваются с сообщением о «слишком частом редактировании».
География сбоя широкая: проблемы фиксируют в Санкт-Петербурге, Приморском крае, Кузбассе, Подмосковье, а также в Самарской, Нижегородской и Ярославской областях.
UPD 19.09.2026: Сбой продолжается, уже больше 3,3 тысяч жалоб за сутки.
🤔70😁20💩15❤7🤡4👎3🔥2👏2👍1💯1
App Store снова не грузится у российских пользователей
По данным сервиса Сбой.РФ, если вчера была всего 21 жалоба, то сегодня уже 474. Больше всего обращений зафиксировано в Москве — 18% от общего количества. На Новосибирскую область приходится 10% жалоб, на Челябинскую область — 8%, на Хабаровский край и Кузбасс — по 7%, на Пермский край и Татарстан — по 6%. В некоторых случаях проблему помог решить VPN.
Detector404 также фиксирует сбой в работе магазина приложений Apple. Всплеск жалоб пришёлся примерно на 9:00 МСК, но их количество пока сравнительно небольшое — 87 за посоедние сутки. В июле россияне уже жаловаись на недоступность App Store, а Роскомнадзор поспешил заявить о своей непричастности к сбоям.
По данным сервиса Сбой.РФ, если вчера была всего 21 жалоба, то сегодня уже 474. Больше всего обращений зафиксировано в Москве — 18% от общего количества. На Новосибирскую область приходится 10% жалоб, на Челябинскую область — 8%, на Хабаровский край и Кузбасс — по 7%, на Пермский край и Татарстан — по 6%. В некоторых случаях проблему помог решить VPN.
Detector404 также фиксирует сбой в работе магазина приложений Apple. Всплеск жалоб пришёлся примерно на 9:00 МСК, но их количество пока сравнительно небольшое — 87 за посоедние сутки. В июле россияне уже жаловаись на недоступность App Store, а Роскомнадзор поспешил заявить о своей непричастности к сбоям.
💩62😁48👍8🔥6👏5❤4👎3🤔1💯1
Две кибергруппировки не поделили эксплойт, и одна взломала инфраструктуру другой
Хакерам из группы ShinyHunters удалось обнаружить уязвимость на ресурсах своих конкурентов из Cl0p и полностью захватить их инфраструктуру. Взломанный сайт сейчас недоступен, но исследователи из
По словам экспертов в области информационной безопасности, «разборки в духе уличных конфликтов — вполне реальное явление для даркнета», но чтобы одна киберпреступная группировка столь открыто и прямо атаковала другую — случай беспрецедентный.
Поводом для конфликта стала кража эксплойта. Представители ShinyHunters заявили, что первыми нашли 0-day уязвимость в комплексе Oracle E-Business Suite (EBS). Однако Cl0p перехватили их разработку и успели использовать её для взлома более чем 100 компаний.
Когда конфликт обострился, Cl0p пригрозили деанонимизировать членов ShinyHunters, а те в ответ пообещали сливать внутреннюю документацию и структуру соперников. Завершился шантаж прямым взломом серверов Cl0p.
Хакерам из группы ShinyHunters удалось обнаружить уязвимость на ресурсах своих конкурентов из Cl0p и полностью захватить их инфраструктуру. Взломанный сайт сейчас недоступен, но исследователи из
eCrime.ch сохранили скриншот с сообщением «Домен захвачен ShinyHunters», что может свидетельствовать о реальности событий.По словам экспертов в области информационной безопасности, «разборки в духе уличных конфликтов — вполне реальное явление для даркнета», но чтобы одна киберпреступная группировка столь открыто и прямо атаковала другую — случай беспрецедентный.
Поводом для конфликта стала кража эксплойта. Представители ShinyHunters заявили, что первыми нашли 0-day уязвимость в комплексе Oracle E-Business Suite (EBS). Однако Cl0p перехватили их разработку и успели использовать её для взлома более чем 100 компаний.
Когда конфликт обострился, Cl0p пригрозили деанонимизировать членов ShinyHunters, а те в ответ пообещали сливать внутреннюю документацию и структуру соперников. Завершился шантаж прямым взломом серверов Cl0p.
😁155🔥28🤡17👏9❤5💯5🤔4
В России выросло видеопотребление за счёт «замедленного» YouTube
По данным исследования Future Lab, за первое полугодие 2026 года в России среднее время просмотра на крупнейших видеоплатформах выросло на 6% по сравнению с тем же периодом прошлого года. Но без учёта YouTube картина получается обратной — просмотры показывают падение на 5%.
По мнению экспертов, российские платформы давали рост в 2024–2025 годах за счёт того, что американский видеосервис подвергся «замедлению» и пользователи пробовали альтернативные варианты. Однако со временем аудитория стала возвращаться на YouTube из-за контента и лучшей работы алгоритмов.
Сейчас интерес к российским сервисам постепенно падает. Так, на Rutube среднее время просмотра снизилось на 4,7% (к слову, сервис опять не согласен с этими данными), на Wink падение составило 3,3%, у «Кинопоиска» и Premier — соответственно 1,1% и 20%. При этом просмотры Ivi выросли на 6%, Start — на 12%, Okko — на 7%, а «Яндекс Видео» — на 3,2%.
YouTube же отдельно показывает рост на 24% к прошлому году, несмотря на попытки властей ограничить его работу в РФ. Ранее также сообщалось о росте аудитории в России у других заблокированных и замедляемых сервисов — например, Instagram, Discord и Threads.
По данным исследования Future Lab, за первое полугодие 2026 года в России среднее время просмотра на крупнейших видеоплатформах выросло на 6% по сравнению с тем же периодом прошлого года. Но без учёта YouTube картина получается обратной — просмотры показывают падение на 5%.
По мнению экспертов, российские платформы давали рост в 2024–2025 годах за счёт того, что американский видеосервис подвергся «замедлению» и пользователи пробовали альтернативные варианты. Однако со временем аудитория стала возвращаться на YouTube из-за контента и лучшей работы алгоритмов.
Сейчас интерес к российским сервисам постепенно падает. Так, на Rutube среднее время просмотра снизилось на 4,7% (к слову, сервис опять не согласен с этими данными), на Wink падение составило 3,3%, у «Кинопоиска» и Premier — соответственно 1,1% и 20%. При этом просмотры Ivi выросли на 6%, Start — на 12%, Okko — на 7%, а «Яндекс Видео» — на 3,2%.
YouTube же отдельно показывает рост на 24% к прошлому году, несмотря на попытки властей ограничить его работу в РФ. Ранее также сообщалось о росте аудитории в России у других заблокированных и замедляемых сервисов — например, Instagram, Discord и Threads.
😁278👍112❤34🔥17🤔8🤡8💩6👏3💯3
Китайский регулятор начал проверку DeepSeek и Moonshot AI из-за передачи данных пользователей в Claude
Поводом стал отчёт компании Anthropic, обвинившей китайские лаборатории в злоупотеблении его нейросетью. Там утверждается, что запросы к Claude содержали личные данные пользователей, включая имена, электронные адреса, корпоративную и другую чувствительную информацию на 12 языках.
По данным Anthropic, обе компании перенаправили в её нейросеть в целом более 35 миллионов пользовательских запросов. Ответы американского ИИ они использовали для обучения собственных алгоритмов путём дистилляции. Таким образом, вместе с промптами в распоряжение американской компании попали данные пользователей китайских нейронок.
Ранее Anthropic, как и другие американские ИИ-компании неоднократно обвиняли Китай в краже их наработок по обучению языковых моделей. Аналитики считают, что расследование было запущего Пекином как раз накануне переговоров между лидерами США и КНР, чтоб продемонстрировать желание сотрудничать в строгом регулировании ИИ-отрасли и пресечении бесконтрольной трансграничной передаче данных.
Поводом стал отчёт компании Anthropic, обвинившей китайские лаборатории в злоупотеблении его нейросетью. Там утверждается, что запросы к Claude содержали личные данные пользователей, включая имена, электронные адреса, корпоративную и другую чувствительную информацию на 12 языках.
По данным Anthropic, обе компании перенаправили в её нейросеть в целом более 35 миллионов пользовательских запросов. Ответы американского ИИ они использовали для обучения собственных алгоритмов путём дистилляции. Таким образом, вместе с промптами в распоряжение американской компании попали данные пользователей китайских нейронок.
Ранее Anthropic, как и другие американские ИИ-компании неоднократно обвиняли Китай в краже их наработок по обучению языковых моделей. Аналитики считают, что расследование было запущего Пекином как раз накануне переговоров между лидерами США и КНР, чтоб продемонстрировать желание сотрудничать в строгом регулировании ИИ-отрасли и пресечении бесконтрольной трансграничной передаче данных.
😁94🤡25🤔17❤9💯5👍3
Россияне жалуются на недоступность Steam
Согласно данным сервиса по мониторингу сбоев Detector404, больше всего жалоб поступает из Москвы и Подмосковья, Алтайского и Ставропольского краёв, а также Чеченской Республики, Хакасии и Курской области. В основном пользователи пишут об отсутствии соединения с сервером, также часто встречаются коды ошибок 118 и 105. В некоторых случаях установить соединение удаётся только с помощью VPN.
Жалобы поступают преимущественно с устройств на Windows, также фиксируются обращения с мобильных устройств на Android и iOS. Ранее о сбоя уже сообщалось в конце августа и первой половине сентября.
Согласно данным сервиса по мониторингу сбоев Detector404, больше всего жалоб поступает из Москвы и Подмосковья, Алтайского и Ставропольского краёв, а также Чеченской Республики, Хакасии и Курской области. В основном пользователи пишут об отсутствии соединения с сервером, также часто встречаются коды ошибок 118 и 105. В некоторых случаях установить соединение удаётся только с помощью VPN.
Жалобы поступают преимущественно с устройств на Windows, также фиксируются обращения с мобильных устройств на Android и iOS. Ранее о сбоя уже сообщалось в конце августа и первой половине сентября.
💩117🤡24🔥12💯5❤4👍3🤔1
Минфин предлагает обложить физические зарубежные покупки «налогом на Google»
Министерство внесло на рассмотрение в кабмин законопроект, предусматривающий ввод НДС по ставке 22% при покупке товаров электронной трансграничной торговли. Чиновники объясняют эту меру «формированием конкурентной среды и обелением экономики».
По сути это вариация «налога на Google», введённого в 2017 году — тогда 18%-ым НДС обложили любые платные электронные услуги, например, покупку игр, софта, облачных хранилищ и других платных интернет-подписок. В 2019 году его подняли до 20%, и с 1 января 2026 он составляет 22%.
Как и в случае с предыдущим налогом, уплачивать новый будут электронные торговые площадки. Разумеется, в итоге он будет переложен на плечи самих пользователей.
Кроме того, министерство предложило установить таможенный сбор в размере 100 рублей за посылку на товары для личного потребления стоимостью до 200 евро, пересылаемыми почтовыми отправлениями из-за границы. Сейчас беспошлинный порог для зарубежных посылок составляет 200 евро и 31 кг на одну отправку, и никаких иных отчислений не предусматривает.
Министерство внесло на рассмотрение в кабмин законопроект, предусматривающий ввод НДС по ставке 22% при покупке товаров электронной трансграничной торговли. Чиновники объясняют эту меру «формированием конкурентной среды и обелением экономики».
По сути это вариация «налога на Google», введённого в 2017 году — тогда 18%-ым НДС обложили любые платные электронные услуги, например, покупку игр, софта, облачных хранилищ и других платных интернет-подписок. В 2019 году его подняли до 20%, и с 1 января 2026 он составляет 22%.
Как и в случае с предыдущим налогом, уплачивать новый будут электронные торговые площадки. Разумеется, в итоге он будет переложен на плечи самих пользователей.
Кроме того, министерство предложило установить таможенный сбор в размере 100 рублей за посылку на товары для личного потребления стоимостью до 200 евро, пересылаемыми почтовыми отправлениями из-за границы. Сейчас беспошлинный порог для зарубежных посылок составляет 200 евро и 31 кг на одну отправку, и никаких иных отчислений не предусматривает.
🤡259💩186👎46👍6❤4🔥3😁2
MAX может незаметно активировать функции слежки за отдельными аккаунтами
Международные IT-эксперты InterSecLab совместно с RKS Global провели глубокий анализ российского нацмессенджера. Они анализировали поведение приложения на реальных аккаунтах и перехватывали сетевой трафик до момента его шифрования, сверяя каждое действие с исходным кодом.
Основные результаты исследования:
▪️MAX спроектирован так, что VK может удаленно включать и выключать функции слежки и цензуры для каждого отдельного пользователя. Инструкции передаются в реальном времени прямо с серверов компании — без обновления приложения и без каких-либо уведомлений.
▪️В нацмессенджере отсутствует сквозное шифрование. «Секретные» чаты — это всего лишь сообщения с таймерами исчезновения. Каждое сообщение читаемо серверами VK.
▪️Вся адресная книга загружается на серверы VK в открытом виде и повторно синхронизируется при любых изменениях. При этом по номеру телефона любой человек может скрытно узнать имя пользователя, дату создания его аккаунта и точный онлайн-статус в реальном времени.
▪️MAX перестаёт работать, обнаружив VPN. Эксперты наблюдали это напрямую: попытка ответить на сообщение вызвала полноэкранное указание отключить VPN без возможности его обойти.
▪️Серверы MAX сканируют переписку и проверяют ссылки в сообщениях. Голосовые записи транскрибируются в текст, живое аудио передаётся в модель машинного обучения для анализа на ключевые слова. Архитектура поддерживает любую модель TensorFlow Lite.
▪️Приложение содержит несколько систем телеметрии и аналитики для передачи в VK. Каждый элемент можно оправдать как аналитику, но их сочетание представляет собой всеобъемлющую поведенческую слежку.
▪️MAX построен так, чтобы сопротивляться изучению. Приложение завершает работу, обнаружив программы анализа, и прячет адреса в коде, вместо того, чтобы хранить их читаемым текстом.
Подробнее об этом можно прочитать, перейдя по ссылкам:
▶️ https://rks.global/ru/research/max-interseclab/
▶️ https://interseclab.org/research/max/
UPD 25.09.2026: Команда исследователей внесла корректировки в текст отчёта после критики со стороны Службы безопасности MAX — «секретных чатов» в мессенджере действительно нет. В интерфейсе исследованной версии приложения термин «секретные чаты» отсутствует, а обозначение взято в отчет из внутреннего кода Max. Тем не менее, вывод о том, что в Max отсутствует сквозное шифрование, остаётся в силе — он основан на сообщениях, которые были перехвачены в виде открытого текста внутри приложения.
Международные IT-эксперты InterSecLab совместно с RKS Global провели глубокий анализ российского нацмессенджера. Они анализировали поведение приложения на реальных аккаунтах и перехватывали сетевой трафик до момента его шифрования, сверяя каждое действие с исходным кодом.
Основные результаты исследования:
▪️MAX спроектирован так, что VK может удаленно включать и выключать функции слежки и цензуры для каждого отдельного пользователя. Инструкции передаются в реальном времени прямо с серверов компании — без обновления приложения и без каких-либо уведомлений.
▪️В нацмессенджере отсутствует сквозное шифрование. «Секретные» чаты — это всего лишь сообщения с таймерами исчезновения. Каждое сообщение читаемо серверами VK.
▪️Вся адресная книга загружается на серверы VK в открытом виде и повторно синхронизируется при любых изменениях. При этом по номеру телефона любой человек может скрытно узнать имя пользователя, дату создания его аккаунта и точный онлайн-статус в реальном времени.
▪️MAX перестаёт работать, обнаружив VPN. Эксперты наблюдали это напрямую: попытка ответить на сообщение вызвала полноэкранное указание отключить VPN без возможности его обойти.
▪️Серверы MAX сканируют переписку и проверяют ссылки в сообщениях. Голосовые записи транскрибируются в текст, живое аудио передаётся в модель машинного обучения для анализа на ключевые слова. Архитектура поддерживает любую модель TensorFlow Lite.
▪️Приложение содержит несколько систем телеметрии и аналитики для передачи в VK. Каждый элемент можно оправдать как аналитику, но их сочетание представляет собой всеобъемлющую поведенческую слежку.
▪️MAX построен так, чтобы сопротивляться изучению. Приложение завершает работу, обнаружив программы анализа, и прячет адреса в коде, вместо того, чтобы хранить их читаемым текстом.
Подробнее об этом можно прочитать, перейдя по ссылкам:
▶️ https://rks.global/ru/research/max-interseclab/
▶️ https://interseclab.org/research/max/
UPD 25.09.2026: Команда исследователей внесла корректировки в текст отчёта после критики со стороны Службы безопасности MAX — «секретных чатов» в мессенджере действительно нет. В интерфейсе исследованной версии приложения термин «секретные чаты» отсутствует, а обозначение взято в отчет из внутреннего кода Max. Тем не менее, вывод о том, что в Max отсутствует сквозное шифрование, остаётся в силе — он основан на сообщениях, которые были перехвачены в виде открытого текста внутри приложения.
💩233🔥48🤡34😁18❤16🤔16👍6👏6💯6
Криптобиржа Bitget сообщила о взломе и краже средств на $351,6 млн
Первые подозрительные транзакции зафиксированы вечером 24 сентября. Изначально сообщалось, что хакеры вывели с платформы от $100 млн до $170 млн и обменяли их на ETH. Однако после внутренней проверки глава компании Грейси Чен уточнила реальный масштаб атаки, в том числе украденную сумму — около $351,6 млн, хотя и эти данные неокончательные.
Платформа уверяет, что инцидент затронул только часть инфраструктуры горячих и тёплых кошельков. Холодные хранилища Bitget не пострадали, а контроль над системами уже восстановлен. В компании подчеркнули, что средства пользователей находятся в безопасности: все убытки полностью закроют из собственного Фонда защиты, объём которого превышает $464 млн.
Биржа сразу активировала экстренный протокол, пометила адреса злоумышленников и привлекла к расследованию правоохранительные органы вместе с экспертами по блокчейн-безопасности. Вывод средств временно приостановлен, но торговля и депозиты работают штатно. Выплаты обещали восстанавливать поэтапно после аудита безопасности.
Первые подозрительные транзакции зафиксированы вечером 24 сентября. Изначально сообщалось, что хакеры вывели с платформы от $100 млн до $170 млн и обменяли их на ETH. Однако после внутренней проверки глава компании Грейси Чен уточнила реальный масштаб атаки, в том числе украденную сумму — около $351,6 млн, хотя и эти данные неокончательные.
Платформа уверяет, что инцидент затронул только часть инфраструктуры горячих и тёплых кошельков. Холодные хранилища Bitget не пострадали, а контроль над системами уже восстановлен. В компании подчеркнули, что средства пользователей находятся в безопасности: все убытки полностью закроют из собственного Фонда защиты, объём которого превышает $464 млн.
Биржа сразу активировала экстренный протокол, пометила адреса злоумышленников и привлекла к расследованию правоохранительные органы вместе с экспертами по блокчейн-безопасности. Вывод средств временно приостановлен, но торговля и депозиты работают штатно. Выплаты обещали восстанавливать поэтапно после аудита безопасности.
😁53🤡17🔥16🤔8💩8❤6👍3👏2
Австралия ужесточит правила для ИИ после взлома её госсайтов агентом OpenAI
Премьер-министр Энтони Албанезе заявил, что автономный ИИ-агент OpenAI мог получить несанкционированный доступ к трём государственным сайтам страны. На сегодня точно известно, что агент взломал статистический портал системы медстрахования Medicare. Хотя утечки личных данных пациентов не произошло, власти Австралии возмущены задержкой с уведомлением об инциденте со стороны компании.
В OpenAI заявили, что зафиксировали аномальную активность своего агента ещё в августе. Представители компании подчеркнули, что провели внутренний аудит и не нашли доказательств того, что система получила доступ к конфиденциальным медицинским записям или персональной информации граждан.
Инцидент стал поводом для ужесточения проекта закона о регулировании ИИ, который разрабатывается сейчас и должен вступить в силу в 2027 году. Разработчиков обяжут сообщать об инцидентах в течение 72 часов и нести ответственность за действия автономных систем. Также введут право на отказ от алгоритмов и оценку «социальной лицензии» ИИ-компаний (т.е. когда деятельность компании признаётся полезной, этичной и безопасной).
Премьер-министр Энтони Албанезе заявил, что автономный ИИ-агент OpenAI мог получить несанкционированный доступ к трём государственным сайтам страны. На сегодня точно известно, что агент взломал статистический портал системы медстрахования Medicare. Хотя утечки личных данных пациентов не произошло, власти Австралии возмущены задержкой с уведомлением об инциденте со стороны компании.
В OpenAI заявили, что зафиксировали аномальную активность своего агента ещё в августе. Представители компании подчеркнули, что провели внутренний аудит и не нашли доказательств того, что система получила доступ к конфиденциальным медицинским записям или персональной информации граждан.
Инцидент стал поводом для ужесточения проекта закона о регулировании ИИ, который разрабатывается сейчас и должен вступить в силу в 2027 году. Разработчиков обяжут сообщать об инцидентах в течение 72 часов и нести ответственность за действия автономных систем. Также введут право на отказ от алгоритмов и оценку «социальной лицензии» ИИ-компаний (т.е. когда деятельность компании признаётся полезной, этичной и безопасной).
🤡78😁42👍25🤔14❤4👏1💩1
«101 Отель» обязали докладывать о своих клиентах силовикам
Один из популярных сервисов по бронированию отелей в России внесли в реестр организаторов распространения информации (ОРИ):
https://blockedin.org/ru/disseminator/1298
Согласно российскому законодательству, от него теперь могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже — иначе все его сайты и приложения будут заблокированы.
В карточке ОРИ заявлены сам сайт, его мобильная версия, форма бронирования, личный кабинет, а также API-интерфейс, но по данным компании, используется он только для передачи данных партнёрским системам бронирования и не подпадает под обработку сообщений пользователей.
Сервис достаточно популярный, у него больше 100 тысяч скачиваний в Google Play. В App Store таких данных не представлено, однако показано количество проставленных оценок — порядка 1,4 тысяч, что достаточно много для отельного приложения.
Один из популярных сервисов по бронированию отелей в России внесли в реестр организаторов распространения информации (ОРИ):
https://blockedin.org/ru/disseminator/1298
Согласно российскому законодательству, от него теперь могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже — иначе все его сайты и приложения будут заблокированы.
В карточке ОРИ заявлены сам сайт, его мобильная версия, форма бронирования, личный кабинет, а также API-интерфейс, но по данным компании, используется он только для передачи данных партнёрским системам бронирования и не подпадает под обработку сообщений пользователей.
Сервис достаточно популярный, у него больше 100 тысяч скачиваний в Google Play. В App Store таких данных не представлено, однако показано количество проставленных оценок — порядка 1,4 тысяч, что достаточно много для отельного приложения.
🤡98💩91👎20🤔8👍6❤3
Альтернативы фаерволу Windows: как запретить любой программе доступ в интернет
В новом видео на YouTube-канале TechTalk представлен полный разбор настройки Windows Firewall Control:
▪️как работает данный фаервол и зачем блокировать программам доступ в сеть;
▪️установка и настройка WFC;
▪️создание правил, блокировка телеметрии и защита от нежелательных соединений;
▪️обзор Open Source альтернатив: Fort Firewall, simplewall, Portmaster.
Полное раскрытие темы — в видео по ссылке: https://youtu.be/w5ch1ydisao?si=bj7B4FQeD2BqLcDP
В новом видео на YouTube-канале TechTalk представлен полный разбор настройки Windows Firewall Control:
▪️как работает данный фаервол и зачем блокировать программам доступ в сеть;
▪️установка и настройка WFC;
▪️создание правил, блокировка телеметрии и защита от нежелательных соединений;
▪️обзор Open Source альтернатив: Fort Firewall, simplewall, Portmaster.
Полное раскрытие темы — в видео по ссылке: https://youtu.be/w5ch1ydisao?si=bj7B4FQeD2BqLcDP
YouTube
Альтернативы Фаервол Windows: как запретить любой программе доступ в интернет
Фаервол Windows — как запретить программе доступ в интернет и настроить брандмауэр для защиты компьютера. Полный разбор настройки Windows Firewall Control: от создания правил блокировки до включения белых списков.
В этом видео:
- Как работает фаервол Windows…
В этом видео:
- Как работает фаервол Windows…
👍156🔥52❤11💩7💯4🤡3👏2👎1😁1
Минцифры предлагает предустанавивать RuStore на Smart TV, но пользоваться им не обязательно
В новом проекте постановления правительства, над которым работало министерство, утверждается, что это должно обеспечить гарантированный доступ к российским сервисам, а также позволит реализовать требования по предустановке в том числе тех приложений, которые сейчас недоступны в Google Play и Google TV.
Минцифры при этом утверждает, что для владельцев устройств использование российского магазина приложений носит сугубо добровольный характер. В случае принятия документа, перечень обязательных к предустановке программ будет пересмотрен с учётом установки RuStore, и предложения по его изменению министерство представит до 1 марта 2027 года.
В новом проекте постановления правительства, над которым работало министерство, утверждается, что это должно обеспечить гарантированный доступ к российским сервисам, а также позволит реализовать требования по предустановке в том числе тех приложений, которые сейчас недоступны в Google Play и Google TV.
Минцифры при этом утверждает, что для владельцев устройств использование российского магазина приложений носит сугубо добровольный характер. В случае принятия документа, перечень обязательных к предустановке программ будет пересмотрен с учётом установки RuStore, и предложения по его изменению министерство представит до 1 марта 2027 года.
💩333😁54🤡45👍7👎3❤2
Заблокирован сайт «Тайны ЦИКа»:
https://blockedin.org/ru/record/10519144/
Решение об этом принял «Неуказанный госорган», в поле зрения которого чаще всего попадают материалы, связанные с экстремизмом.
Этот сайт связан с анонимной группировкой, которая накануне выборов заявила о взломе инфраструктуры российского Центризбиркома и выложила скриншоты с данными территориальных избирательных комиссий и другой внутренней документацией.
UPD: Сайт-дубль тоже заблокирован https://blockedin.org/ru/record/10519145/
https://blockedin.org/ru/record/10519144/
Решение об этом принял «Неуказанный госорган», в поле зрения которого чаще всего попадают материалы, связанные с экстремизмом.
Этот сайт связан с анонимной группировкой, которая накануне выборов заявила о взломе инфраструктуры российского Центризбиркома и выложила скриншоты с данными территориальных избирательных комиссий и другой внутренней документацией.
UPD: Сайт-дубль тоже заблокирован https://blockedin.org/ru/record/10519145/
😁126💩41🤡28🤔10❤2👍2
Роскомнадзор поручил операторам проверить роутеры MikroTik на уязвимости
В поручении «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Роскомнадзора) фигурирует несколько уязимостей, среди которых CVE-2026-67276 и CVE-2026-86060, найденные польскими специалистами по кибербезопасности в операционной системе RouterOS.
С помощью этих «дыр» хакеры могут без какой-либо аутентификации перехватить полное управление устройством, если на нём открыт доступ по SSH. ГРЧЦ предупредил, что уязвимости могут нарушить безопасность ресурсов госорганов и критической информационной инфраструктуры. К ней относятся сети связи и информационные системы госорганов, энергетических, финансовых, транспортных и ряда других компаний.
В октябре прошлого года появилась информация, что на госзакупках стали запрещать использование оборудование MikroTik ввиду его «недружественого происхождения» (производитель — Латвия).
В поручении «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Роскомнадзора) фигурирует несколько уязимостей, среди которых CVE-2026-67276 и CVE-2026-86060, найденные польскими специалистами по кибербезопасности в операционной системе RouterOS.
С помощью этих «дыр» хакеры могут без какой-либо аутентификации перехватить полное управление устройством, если на нём открыт доступ по SSH. ГРЧЦ предупредил, что уязвимости могут нарушить безопасность ресурсов госорганов и критической информационной инфраструктуры. К ней относятся сети связи и информационные системы госорганов, энергетических, финансовых, транспортных и ряда других компаний.
В октябре прошлого года появилась информация, что на госзакупках стали запрещать использование оборудование MikroTik ввиду его «недружественого происхождения» (производитель — Латвия).
💩74😁42👍20🤡13🤔6❤4
Российские силовики теперь могут заглянуть в корзину DNS
ООО «ДНС Ритейл» вместе с сайтом интернет-магазина и информационным порталом неделю назад был внесён в реестр организаторов распространения информации:
https://blockedin.org/ru/disseminator/1325
Согласно российскому законодательству, от ОРИ могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже. Отказ будет грозить штрафом или блокировкой.
ООО «ДНС Ритейл» вместе с сайтом интернет-магазина и информационным порталом неделю назад был внесён в реестр организаторов распространения информации:
https://blockedin.org/ru/disseminator/1325
Согласно российскому законодательству, от ОРИ могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже. Отказ будет грозить штрафом или блокировкой.
💩247🤡125😁36🔥7❤2👏2🤔1
Антипиратская конкуренция в Конгрессе США: один законопроект обязывает VPN фильтровать трафик, второй — нет
Первый законопроект, American Copyright Protection Act (ACPA), был подан в середине сентября конгрессменом-республиканцем Дарреллом Иссой. Он предлагает обязать исполнять судебные ордеры по защите интеллектуальных прав не только интернет-провайдеров, но также DNS-сервисы и крупные VPN с аудиторией от 100 тысяч пользователей США. Предусматриваются ускоренные блокировки для спортивных трансляций и кинопремьер, но при этом техническая реализация фильтрации — на усмотрение самих VPN-провайдеров.
В ответ сенатор Том Тиллис (Республиканская партия) и конгрессвумен Зои Лофгрен (Демократическая партия) представили альтернативный законопроект DEFEND IP Act. Он также формирует механизм судебных запретов против нелегальных сайтов, но при этом исключает VPN-ы из списка ответственных за блокировки посредников. Документ фокусируется только на операторах широкополосного интернета и крупнейших DNS-сервисах вроде Google и Cloudflare с годовой выручкой от $100 млн.
Первая инициатива уже успела наделать шума в СМИ, но и вторая тоже вызвала ожесточённые споры. Медиагиганты в обоих законопроектах видят недостаточность принимаемых против пиратства мер, а правозащитники — наоборот, их избыточность: к примеру, принуждение глобальных сервисов DNS к блокировкам может привести к перебоям в работе интернета по всему миру.
При этом проект Иссы предлагает компенсацию до $250 000 за ошибочную блокировку легального ресурса, тогда как DEFEND IP Act финансовых выплат не предусматривает. На продвижение документов у законодателей остается очень мало времени, потому что нынешняя сессия Конгресса заканчивает свою работу в конце года, после чего авторы обеих инициатив будут обязаны уйти в отставку.
Первый законопроект, American Copyright Protection Act (ACPA), был подан в середине сентября конгрессменом-республиканцем Дарреллом Иссой. Он предлагает обязать исполнять судебные ордеры по защите интеллектуальных прав не только интернет-провайдеров, но также DNS-сервисы и крупные VPN с аудиторией от 100 тысяч пользователей США. Предусматриваются ускоренные блокировки для спортивных трансляций и кинопремьер, но при этом техническая реализация фильтрации — на усмотрение самих VPN-провайдеров.
В ответ сенатор Том Тиллис (Республиканская партия) и конгрессвумен Зои Лофгрен (Демократическая партия) представили альтернативный законопроект DEFEND IP Act. Он также формирует механизм судебных запретов против нелегальных сайтов, но при этом исключает VPN-ы из списка ответственных за блокировки посредников. Документ фокусируется только на операторах широкополосного интернета и крупнейших DNS-сервисах вроде Google и Cloudflare с годовой выручкой от $100 млн.
Первая инициатива уже успела наделать шума в СМИ, но и вторая тоже вызвала ожесточённые споры. Медиагиганты в обоих законопроектах видят недостаточность принимаемых против пиратства мер, а правозащитники — наоборот, их избыточность: к примеру, принуждение глобальных сервисов DNS к блокировкам может привести к перебоям в работе интернета по всему миру.
При этом проект Иссы предлагает компенсацию до $250 000 за ошибочную блокировку легального ресурса, тогда как DEFEND IP Act финансовых выплат не предусматривает. На продвижение документов у законодателей остается очень мало времени, потому что нынешняя сессия Конгресса заканчивает свою работу в конце года, после чего авторы обеих инициатив будут обязаны уйти в отставку.
💩96😁27🤡18🔥3❤2👏2🤔2👍1👎1
После кибератаки могли утечь данные клиентов «Додо Пиццы»
Об инциденте сообщила сама компания. Атака на её IT-систему происходила 27 и 28 сентября, в результате чего хакеры могли украть персональные данные клиентов, куда входят: имена, адреса, email, телефоны, даты рождения, а также составы заказов. Платёжные данные, заверяет «Додо Пицца», в безопасности — компания их не хранит.
О произошедшем уже уведомлён Роскомнадзор, в данный момент происходит внутренняя проверка, а доступ злоумышленникам заблокирован. «Если вас разлогинит, не переживайте: это одна из мер по защите аккаунтов», — такжее пояснили в «Додо Пицце».
Об инциденте сообщила сама компания. Атака на её IT-систему происходила 27 и 28 сентября, в результате чего хакеры могли украть персональные данные клиентов, куда входят: имена, адреса, email, телефоны, даты рождения, а также составы заказов. Платёжные данные, заверяет «Додо Пицца», в безопасности — компания их не хранит.
О произошедшем уже уведомлён Роскомнадзор, в данный момент происходит внутренняя проверка, а доступ злоумышленникам заблокирован. «Если вас разлогинит, не переживайте: это одна из мер по защите аккаунтов», — такжее пояснили в «Додо Пицце».
🤡71😁52👍11🤔6❤5🔥5👎1💩1💯1
Отчёт о прозрачности Telegram: скачок запросов из США, Индия снова лидирует и нулевые данные из России
Сам мессенджер в Transparency Report не публикует единую сводную статистику по всем странам, поэтому её собирает исследователь Этьен Майнье на основе данных, присланных пользователями Mastodon.
В отчётах отображаются только удовлетворённые запросы, по которым Telegram раскрывает IP-адреса и телефоны пользователей. Как уверяет платформа, делается это лишь при наличии обоснованных судебных ордеров. В I и II кварталах 2026 года картина выглядит следующим образом:
▪️Индия продолжает занимать первое место. В I квартале Telegram удовлетворил 2734 обращения по 4141 пользователю, во II квартале — 2771 по 4339 аккаунтам.
▪️Германия: 1022 запроса по 2443 пользователям в первом и 997 по 5002 аккаунтам во втором кваталах.
▪️США: интерес властей к данным возрос более чем в пять раз — со 110 удовлетворенных запросов (297 пользователей) в I квартале до 591 обращения (1764) во II квартале. Ну, или просто Telegram стал раскрывать больше данных.
▪️Великобритания и Франция: британские власти нарастили показатели с 795 (1420 пользователей) в первом до 967 запросов (1858 пользователей) во втором кварталах. Во Франции зафиксировано 630 удовлетворённых запросов по 1040 пользователям в первом квартале и 515 по 1438 пользователям во втором. Стоит заметить, из европейских стран достаточно большое количество обращений.
▪️Казахстан — единственный представитель СНГ в текущей сводке. У него также виден рост — с 48 запросов (991 аккаунт) в I квартале до 70 запросов (757 аккаунтов) во II-м.
Россия в отчётах мессенджера по-прежнему отсутствует — статистика удовлетворенных запросов по ней за оба квартала остаётся нулевой. Означает ли это, что мессенджер совсем не передаёт никаких данных, либо сотрудничает в какой-то иной форме, вопрос дискуссионный.
Сам мессенджер в Transparency Report не публикует единую сводную статистику по всем странам, поэтому её собирает исследователь Этьен Майнье на основе данных, присланных пользователями Mastodon.
В отчётах отображаются только удовлетворённые запросы, по которым Telegram раскрывает IP-адреса и телефоны пользователей. Как уверяет платформа, делается это лишь при наличии обоснованных судебных ордеров. В I и II кварталах 2026 года картина выглядит следующим образом:
▪️Индия продолжает занимать первое место. В I квартале Telegram удовлетворил 2734 обращения по 4141 пользователю, во II квартале — 2771 по 4339 аккаунтам.
▪️Германия: 1022 запроса по 2443 пользователям в первом и 997 по 5002 аккаунтам во втором кваталах.
▪️США: интерес властей к данным возрос более чем в пять раз — со 110 удовлетворенных запросов (297 пользователей) в I квартале до 591 обращения (1764) во II квартале. Ну, или просто Telegram стал раскрывать больше данных.
▪️Великобритания и Франция: британские власти нарастили показатели с 795 (1420 пользователей) в первом до 967 запросов (1858 пользователей) во втором кварталах. Во Франции зафиксировано 630 удовлетворённых запросов по 1040 пользователям в первом квартале и 515 по 1438 пользователям во втором. Стоит заметить, из европейских стран достаточно большое количество обращений.
▪️Казахстан — единственный представитель СНГ в текущей сводке. У него также виден рост — с 48 запросов (991 аккаунт) в I квартале до 70 запросов (757 аккаунтов) во II-м.
Россия в отчётах мессенджера по-прежнему отсутствует — статистика удовлетворенных запросов по ней за оба квартала остаётся нулевой. Означает ли это, что мессенджер совсем не передаёт никаких данных, либо сотрудничает в какой-то иной форме, вопрос дискуссионный.
💩87🤔66😁32🤡9❤7👍4💯3👎1