Роскомнадзор получил формальное право заблокировать Apple (UPD: и Microsoft) на территории России

Надзорное ведомство включило американскую корпорацию в реестр организаторов распространения информации (ОРИ):

▶️ https://blockedin.org/ru/disseminator/1328

Дата внесения — 2.10.2026 г.

Пока неизвестно, случилось это добровольно или принудительно (РКН имеет и такие полномочия — так в 2025 году произошло с Cloudflare).

Согласно российскому законодательству, организатор распространения информации обязан хранить на территории РФ данные о всех действиях и взаимодействиях пользователей, а также информацию о них в течение года. Кроме этого, по «закону Яровой», в течение полугода должны храниться все сообщения, в том числе аудио- и видеозвонки. Все эти данные ОРИ должен предоставлять силовикам по первому требованию.

Если компания откажется от сотрудничества, ей может грозить штраф, а также блокировка всех её сервисов. А штрафов на Apple наложено уже достаточно много, и, возможно, на подходе ещё несколько.

Как известно, у Apple есть iMessage, FaceTime, iCloud Mail, AirDrop, а также общие альбомы и заметки с возможностью оставлять комментарии и текстовые заметки. Правда, FaceTime с 2025 года уже подвергается в России блокировке.

UPD: Та же история с Microsoft.

▶️ https://blockedin.org/ru/disseminator/1329

Минцифры предлагает ввести лимит на потребление заграничного трафика

В законопроект по реформе телекоммуникационной отрасли могут включить требование пропускать весь трафик через ТСПУ. Также предполагается, что Минцифры получит право ограничиать такой трафик для российских пользователей сверх определённого лимита, размер которого установят позже.

Эксперты предупреждают, что отличать зарубежный трафик от российского будет сложно. В перспективе под ограничения могут попасть обновления Android и iOS, мессенджеры, магазины приложений, игровые и, разумеется, средства обхода блокировок.

Правозащитная НКО опубликовала украденные хакерами данные более 40 тысяч силовиков США

В утечке фигурируют сотрудники и подрядчики министерства внутренней безопасности США (DHS). Интересен тот факт, что данные опубликовала правозащитная некоммерческая организация Distributed Denial of Secrets (DDoSecrets), которой файлы передала хакерша maia arson crimew.

В документах содержатся названия тайных операций и информация о них, а также программы слежки и другие сведения. Утекшие данные раскрывают имена, номера телефонов и адреса электронной почты сотрудников различных входящих в DHS ведомств, включая пограничную службу CBP и иммиграционную полицию ICE.

Хакерская группировка Department of Peace заявила, что получила весь этот массив данных через скомпрометированную систему единого входа Okta. Через maia arson crimew они передали их DDoSecrets, которая специализируется на публикации госутечек. НКО выложила данные в открытый доступ, создав также поисковый инструмент для общественности и журналистов.

Смартфоны без IMEI-регистрации предложили отключать от связи

Обязательная регистрация IMEI через «Госуслуги» коснётся устройств, ввезённых в Россию без таможенного оформления. В Минцифры пояснили, что регистрацию придётся проходить тем, кто купил телефон за рубежом и самостоятельно ввёз его в страну, либо если он приобрёл контрафактный аппарат.

При отказе от регистрации по истечении двух недель такие устройства не будут обслуживаться в сетях. Устройства, работавшие в российских сетях до апреля 2027 года, продолжат работать без регистрации вне зависимости от способа ввоза.

Пока власти борются с VPN и информацией о женском здоровье, «Яндекс» и «Дзен» скрыто продвигают подпольные казино

Недавно была раскрыта схема вывода в топы поисковых систем ссылок на нелегальные слоты и покер-румы. Хотя азартные игры в интернете в РФ запрещены, их организаторы научились обманывать Роскомнадзор и ФНС с помощью технических ухищрений.

На старых легальных порталах, посвящённых компьютерным играм и настолкам, создаются скрытые страницы с заголовками вроде «Рейтинг лучших казино». Поскольку поисковик «Яндекса» видит, что страница находится на посещаемом и авторитетном ресурсе, его алгоритмы слепо доверяют ей и выводят в топ.

При проверке ботом Роскомнадзора система отдаёт ошибку 404, а для обычных пользователей контент активен. А если РКН находит нелегальную ссылку, то пока он оформляет блокировку, казино генерируют новые зеркала. Из-за этого запросы вроде "tesera рейтинг казино" в «Яндексе» и «Дзене» продолжают выдавать ссылки на азартные игры.

Киберадвокат Саркис Дарбинян отметил, что при наличии мощного арсенала против гемблинга государство бросило все силы на блокировку VPN, ограничение информации об абортах и запрет соцсетей для детей. А когда действительно нужно бороться с нелегальным бизнесом, машина цензуры почему-то буксует.

Ссылки с нейропесней «Ты моя мразота» появились в реестре запрещённых сайтов, а Apple Music удалила трек

Решение о блокировке приняла Росмолодёжь, которая отвечает за ограничение доступа к селфхарму, опасным увлечениям (руфинг, зацепинг), «АУЕ»-тематике, а также продаже «веселящего газа». Под блок попал и микс на неё. Видимо, текст в написанной ИИ песне показался ведомству подталкивающим молодое поколение к жестокости.

Песня исчезла из российской Apple Music, а до этого её уже удалили «Яндекс Музыка» и «VK Музыка». В комментариях СМИ автор текста песни DJ NARODNII (настоящее имя — Денис Вершигоров) назвал блокировку несправедливой. По его словам, он уже обратился в Роскомнадзор с просьбой прокомментировать решение об удалении композиции. Как показывает реестр запрещённой информации, обращение ему стоит направить в адрес другого ведомства.

Хакеры взломали Binance и вывели рекордные 6,3 миллиарда долларов

Это может стать крупнейшей кражей криптовалюты в истории. Платформа признала взлом, временно приостановила вывод средств, отозвала права доступа у взломанного адреса, пообещав полностью покрыть убытки пользователей за счет фонда SAFU и средств компании.

Согласно предварительным результатам расследования, злоумышленник мог получить доступ к инфраструктуре платформы через скомпрометированный ноутбук DevOps-инженера. Предположительно, через него хакер проник в один из внутренних сервисов биржи и отправил несанкционированные запросы на вывод средств.

На данный момент удалось заморозить около $3 млрд на ончейн-адресах, включая значительные суммы от Tether ($971 млн) и Circle ($823 млн). К заморозке присоединились и другие компании, включая Ripple. В Binance подчеркнули, что признаков утечки приватных ключей от кошельков не нашли. Направлено обращение в правоохранительные органы.

Снова обсуждаем темы последних двух недель в новом выпуске 2Weekly:

▪️Главный лейтмоитв в последнее время - нейросети взламывают всё подряд;

▪️Илон Маск показывает летающий Tesla Roadster и дозаправку Starship в космосе;

▪️Эмили рассказыввает про виртуальныйостров для отдыха нейросетей;

▪️Атака на выходные узлы Tor: злоумышленники захватили около 10% сети;

▪️Под видом полезных приложений для автолюбителей и радаров БПЛА распространяется опасный зловред ZloyRAT.

Смотрите эти и другие темы в новом выпуске на канале Tech Talk — https://www.youtube.com/watch?v=u69cEjHIy0w

Пентагон ищет следы кибератак в сбоях холодильного оборудования на военных базах США

Серия загадочных сбоев произошла в августе текущего года, когда пострадали военные магазины из-за массовой порчи продуктов. Профильные ведомства рассматривают эти инциденты как потенциальную кибератаку. В ходе расследования военные специалисты США уже связались с французскими коллегами, где совсем недавно случилась похожая ситуация.

По крайней мере, в одном из случаев на базе в Аризоне морозильные камеры, как и во Франции, также принудительно переключились в режим нагрева. По мнению независимых экспертов, основная проблема в том, что контроллеры, изначально задумывавшиеся как изолированные интерфейсы и обслуживаемые техническими специалистами, всё чаще напрямую подключают к интернету, делая уязвимыми перед хакерами.

Во Франции принята поправка о налоге в 5,5 евроцентов за каждый гигабайт трафика

Депутаты Национального собрания собираются обложить этим налогом крупные технологические компании вроде Google, Meta, Amazon, Netflix, TikTok и Akamai, на долю которых приходится половина всего интернет-трафика Франции. По мнению законотворцев, транснациональные корпорации продают услуги французам, используя местную инфраструктуру и уходя от местных налогов.

Во избежание непропорционального налогообложения в тексте документа предусмотрен потолок в 15% от оборота, реализованного во Франции, или 2% от общего оборота. Эксперты предупреждают, что хотя новый налог должны будут уплачивать корпорации, в итоге расходы лягут на плечи конечных потребителей. Поправке ещё предстоит пройти остальные этапы согласования, и её могут как скорректировать, так и вообще отменить.

Масштабный сбой у известного хостинг-провайдера Beget

По данным Detector404, 2 ноября сервис резко перестал отвечать, что ярко отражено на графике поступления жалоб. Как пишут пользователи, не открываются панель управления хостингом и личный кабинет, также фиксируются ошибки подключения (включая 502 и Bad Gateway). Не работают сайты, которые хостятся на Beget.

За сутки уже более 3,7 тысячи жалоб, а за час — 1,1 тыс., что очень много для узкопрофильного сервиса.

Наблюдаются серьёзные проблемы с сетевыми подключениями и доступом к виртуальным серверам (VPS), возникли перебои в работе почтовых серверов (SMTP) и сбои работе DNS.

География сбоя очень обширная — задело столицу, центральную, южную часть России, а также Сибирь и Дальний Восток. Некоторые пользователи пишут, что компания уведомила их о крупном инциденте, в причинах которого специалисты ещё разбираются, одновременно ведутся восстановительные работы.

UPD: Компания заявляет о масштабной кибератаке, которая стала причиной неполадок.

Европейские супермаркеты пострадали от новой кибератаки на холодильники

Сегодня компании Ahold Delhaize и Colruyt сообщили о ночном сбое, затронувшем десятки магазинов в Бельгии и Люксембурге. Аналогичные проблемы с резким скачком температуры до 50°C зафиксировали шведские сети ICA и Coop, а также супермаркеты в Эстонии.

По данным экспертов и обслуживающих компаний, злоумышленники дистанционно перевели испарители оборудования в режим разморозки или нагрева.

Ранее с такой же проблемой столкнулись супермаркеты во Франции и, возможно, холодильное оборудование на военных базах США. Специалисты отмечают, что инциденты подчеркивают растущую уязвимость промышленного умного оборудования, которое всё чаще подключают к интернету без должной защиты.

Приложение Happ исчезло из Google Play

Об этом сообщил сам сервис, предоставляющий инструментарий для обхода блокировок. По словам разработчиков, они сейчас занимаются уреглированием возникших вопросов с Google и надеются, что приложение вернётся в магазин в ближайшее время.

Мы проверили, при переходе по официальной ссылке Google Play действительно возникает сообщение «Страница не найдена». В качестве альтернативы Happ предлагает скачать версии приложения для Android с GitHub и по прямой загрузке.

Ранее уже несколько версий приложения Apple удаляла из российского App Store по требованию РКН.