Сенатор США попросил правительство удалить устаревшие VPN из федеральных ведомств

Демократ Рон Уайден в официальном письме выразил обеспокоенность, что в госсистемах до сих пор работают подверженные уязвимостям и доступные через интернет VPN-серверы, предназначенные для удалённой работы сотрудников. По его словам, их может просканировать и взломать кто угодно.

Поводом для беспокойства стала серия атак на VPN-устройства Cisco, Fortinet, Ivanti и Check Point. Сенатор счтитает, что за инцидентами стоят хакеры из России и Китая. Он предлагает перейти на модель «нулевого доверия», когда никто не получает доступ по умолчанию, даже если уже находится «внутри» сети. Система должна будет каждый раз заново проверять пользователя, устройство и контекст запроса.

Уайден предлагает директиву, которая обяжет и гражданские, и военные ведомства в течение двух лет полностью отказаться от старых VPN. Также он просит прописать стандарты перехода на новую модель и обязать закупать только те решения, которые соответствуют этим стандартам.

Следком РФ предлагает сделать использование ИИ при совершении преступлений отягчающим обстоятельством

Уже подготовлен законопроект, который ужесточает уголовную ответственность за использование информационно-коммуникационных технологий (ИКТ) в такого рода деяниях. Сейчас уже есть статья, по которой применение VPN и прокси считается отягчающим обстоятельством, но по словам главы СК Александра Бастрыкина, «отсутствует универсальная норма, обеспечивающая как усиление уголовной ответственности за любое использование ИКТ, в том числе искусственного интеллекта, в преступных целях, так и эффективное превентивное воздействие».

Бастрыкин считает, что в настоящее время такие технологии могут использоваться даже при совершении убийств, доведения до самоубийств, действий сексуального характера, терроризма и экстремизма, а чрезмерно детализированные формулировки в УК из-за быстрого развития технологий могут быстро стать неактуальными.

Активист в США стёр данные на смартфоне и попал под суд за «уничтожение улик»

Когда Сэмюэл Таник возвращался из-за рубежа, пограничники в аэропорту потребовали разблокировать его смартфон Pixel, на котором установлена приватная версия Android — GrapheneOS. Вместо того, чтоб предоставить свои данные, Таник продиктовал им код, который запустил функцию удаления всех данных.

Хотя по сути пограничники сами ввели нужную комбинацию, Минюст обвинил активиста в «уничтожении имущества с целью помешать его изъятию». Танику грозит до пяти лет тюрьмы, адвокаты называют дело политически мотивированным из-за его участия в акциях протеста против полицейского полигона «Cop City».

Италия блокирует сайты о репродуктивном женском здоровье

Организация по отслеживанию интернет-цензуры OONI, а также НКО Women on Web опубликовали совместное исследование по блокировке в Италии ресурсов с поддержкой медикаментозных абортов womenonweb.org и womenhelp.org (Women Help Women).

С февраля минимум 6 провайдеров блокируют эти сайты с помощью разных способов подмены DNS. Устройство вместо настоящего адреса получает либо фальшивый IP, либо ответ, что сайта не существует (NXDOMAIN), либо адрес страницы с сообщением о блокировке. Но сам сайт продолжает работать, просто провайдер мешает на него зайти. Италия — уже 8-я страна, где OONI и WoW нашли подобные блокировки.

Дело в том, что доступ к абортам в Италии сильно различается от региона к региону. Где-то медикаментозный аборт можно получить через обычную клинику планирования семьи, а где-то — только по сложной процедуре. Из-за этой путаницы люди часто ищут информацию именно на этих сайтах: в 2025 году WoW получила из Италии более 1500 обращений, WHW — около 1000.

Ограничения можно обойти, например, сменив провайдера или вручную указав другой DNS-сервер (например, Cloudflare или Quad9). Кроме этого можно воспользоваться VPN или Tor. Как отмечает ВОЗ, доступ к достоверной информации о здоровье — ключевое условие того, чтобы люди понимали варианты, принимали решения и безопасно получали помощь в сфере репродуктивного здоровья.

ИИ-компании закупают миллионы книг для обучения моделей, после чего уничтожают их

Старые печатные книги пользуются сейчас высоким спросом, особенно выпущенные до 2022 года, потому что там гарантированно не будет присутствовать сгенерированный нейросетями «литературный мусор». В частности, Anthropic потратила несколько миллионов долларов на оцифровку огромного количества печатных книг для обучения Claude, после чего они были уничтожены.

Компании вынуждены прибегать к покупке бумажных книг ещё и из соображений соблюдения авторских прав. Ранее издатели уже подавали в суд на Anthropic и Google, обвинив в использовании пиратских копий. Внимание к скупке как раз привёл судебный процесс, в ходе которого федеральный суд признал, что покупка, сканирование, оцифровка и уничтожение книг являются «добросовестным использованием», поскольку копии при этом нелегально не распространяются.

Одним из посредников по закупке книг выступает фирма ISBNdb. Она прямо заявляет о том, что имеет крупнейшую в мире базу данных о книгах и помогает ИИ-компаниям закупать от 1 тысячи до 1 млн экземпляров за один заказ. При этом ISBNdb обещает компаниям полную анонимность, признавая, что если в сети появится заголовок «ИИ-компания уничтожила два миллиона книг», у клиента возникнут проблемы с имиджем.

Новость о массовой скупке с последующим уничтожением книг вызвала в интернете большой резонанс, многие эксперты выразили опасения, что в бумагозерку отправятся редкие издания, а также происходит фактическое уничтожение знаний.

В свою очередь, Илон Маск заявил, что поручил команде SpaceXAI отказаться от подобной практики. Вместо этого оригинальные экземпляры планируется сохранять в библиотеке, а их цифровые копии получать с помощью традиционного сканирования, не повреждая сами книги.

С 2027 года может прекратиться транзит российского интернет‑трафика через Финляндию по линиям связи на ЛЭП

Финская энергетическая компания Fingrid предупредила российских операторов связи, что с 2027 года прекратит обслуживание опор линий электропередач (ЛЭП), на которых подвешены волоконно-оптические линии связи (ВОЛС). Простыми словами, может случиться так, что «кабель будет обрезан, а опоры — разобраны».

Из-за прекращения поставок электроэнергии в Финляндию с 2022 года обслуживать опоры только для операторов связи стало невыгодно и Fingrid, и «Россетям». При этом, по некоторым оценкам, сейчас на финский транзит приходится около 60-70% зарубежного интернет-трафика, и прекращение эксплуатации части магистральных ВОЛС может сказаться на качестве услуг связи в Северо-Западном федеральном округе.

Есть альтернативные каналы через Белоруссию, страны Балтии, а также подводные кабели в Балтийском море, но российские операторы уже ведут переговоры с финскими телеком-компаниями о предоставлении других маршрутов.

UPD: В отраслевом канале уточняется, что сильного влияния на связь это не окажет, поскольку наземные линии лежат в грунте (вдоль автомобильных и ж/д магистралей) и основной трафик идёт через них.

Россия объявила Павла Дурова в международный розыск

ФСБ заявляет, что основателю Telegram предъявлено обвинение в содействии террористической деятельности. По словам силовиков, администрация Telegram не удалила «каналы, чаты и боты», используемые украинскими спецслужбами, террористическими и экстремистскими организациями для подготовки и координации в России «диверсионно-террористических актов, массовых убийств, осуществления кибермошеннической деятельности».

О расследовании в рамках уголовного дела в отношении Дурова стало известно ещё в феврале. Сам он тогда заявил, что власти каждый день «выдумывают новые предлоги», чтобы ограничить доступ россиян к Telegram, «стремясь подавить право на неприкосновенность частной жизни и свободу слова».

UPD: Адвокат Филипп де Вель заявил, что Франция не будет экстрадировать Павла Дурова, поскольку законодательство запрещает передавать своих граждан третьим странам, и даже если Интерпол по запросу России выдаст международный ордер на арест его доверителя, он не будет подлежать немедленному исполнению.

Дуров, помимо паспортов России и Франции, имеет гражданство Объединенных Арабских Эмиратов и Сент-Китс и Невис.

Иностранные сервисы хотят обязать авторизовывать россиян только по номеру телефона

Согласно инициативе Минцифры, владельцы работающих в России зарубежных интернет-ресурсов также должны будут хранить сведения о регистрации, авторизации и удаления аккаунтов в течение трёх лет. Все эти данные необходимо будет предоставлять госорганам в рамках оперативно-разыскной деятельности и обеспечения безопасности по первому запросу.

Такие нормы предлагаются в рамках третьего пакета мер о борьбе с мошенничеством («Антифрод 3.0»). Представители операторов связи отмечают, что настройка авторизации через SMS является стандартной для них процедурой, но эксперты сомневаются в готовности международных сервисов создавать отдельную систему авторизации для российских пользователей.

Google запускает проверку возраста пользователей Android-приложений

Инструмент, который называется Play Age Signals API, позволит разработчикам подстраивать контент под возраст. Google заверяет, что система не потребует паспорта, селфи или точной даты рождения — вместо этого родитель через сервис родительского контроля Family Link может поделиться с приложениями возрастом ребёнка, а взрослый по запросу докажет, что он совершеннолетний. То есть разрабочик получает только возрастной диапазон, а не персональные данные.

Play Age Signals API сейчас тестируется в Бразилии, в середине августа заработает в Австралии и Канаде, а к концу года будет доступен разработчикам в остальных странах мира. Запуск происходит на фоне постоянно растущего давления правительств, требующих у магазинов приложений «защищать несовершеннолетних».

Вряд ли такие системы удержат детей от приложений, которые им «ещё рано» использовать. Они смогут создавать альтернативные учётки или просто лгать о своём возрасте. Но тем не менее, формально это поможет Google соответствовать требованиям любой юрисдикции, где законодательно введена проверка возраста на уровне магазина приложений.

Max получил особую привилегию — с 1 августу доступ к нему станет бесплатным и безлимитным

Минцифры сообщает, что трафик нацмессенджера «обнулят» T2, Билайн, Мегафон, МТС. Безлимит коснётся обмена сообщениями, звонков, обмена файлами и других сервисов в Мах, но при этом уточняется — условия действуют при нахождении пользователя в домашней сети оператора связи.

Обязателен к просмотру свежий выпуск 2Weekly!

Сегодня мы обсудим:

▪️Какие-то отважные северокорейские хакеры взломали банки КНДР и вывели крипту за границу;
▪️AMD выпустила свою ИИ-стойку, которая может стать конкурентом NVIDIA;
▪️В РФ легализована крипта, но операции — только под присмотром ЦБ, да и платить ей нельзя;
▪️Павла Дурова объявили в международный розыск;
▪️И другие важные новости технологий и AI.

Включайте https://youtu.be/flX02RVQtT8?si=EZxfdCxDySMlNBbY

VPN-дайджест. Июль

Что происходит с VPN:

Продолжается борьба не только с VPN, но и связанной с ними инфраструктурой. Усиливается давление на хостеров, которые используются в связке с протоколами AmneziaWG и VLESS. Готовятся новые законодательные ограничения в отношении российских хостинговых компаний.

Интернет-цензура в России:

▪️Несмотря на блокировки, в России выросла аудитория некоторых соцсетей. Сильнее всего прибавили Instagram, Discord и Threads. Также растут дневные охваты YouTube.

▪️В июле россияне жаловались на сбои в работе GitHub, Google и сервисов Apple. Где-то сайты не открывались вовсе, где-то ощущалось «замедление» — на мобильном и проводном интернете одновременно. РКН во всех случаях отрицал свою причастность.

▪️Россия объявила основателя Telegram Павла Дурова в международный розыск по террористической статье. По словам адвоката, Франция вряд ли станет экстрадировать Дурова в РФ.

▪️Владельцам зарубежных SIM-карт закрыли доступ к запрещённым сайтам через роуминг. Раньше это был один из способов обхода блокировок.

▪️Сайты обяжут три года хранить данные о пользователях. Кроме этого, виртуальные АТС смогут работать только на российских IP, а сведения о регистрациях, авторизациях и даже удалённых аккаунтах пользователей будут передавать силовикам по запросу.

▪️Минцифры советует ставить государственные SSL-сертификаты взамен отзываемых иностранных. Эксперты предупреждают, что это даст госорганам возможность вмешиваться в переписку.

▪️Apple в третий раз удалила из российского App Store приложение Happ. Разработчики залили в App Store четвёртую версию.

▪️GitHub на неделю заморозил страницу разработчика Zapret-YouTube-Discord — Flowseal. По неизвестной причине его страница с инструментами для обхода блокировок Discord и YouTube выдавала ошибку 404, но затем доступ восстановился.

Что происходит с интернетом и VPN за рубежом:

▪️Европейские спортивные правообладатели требуют создать чёрный список хостинг-провайдеров. Они настаивают на блокировках по ASN и удалении пиратского контента за 30 минут. Провайдеры ЕС называют инициативу чрезмерной.

▪️Домен t.me на время перестал открываться. Регистратор доменной зоны .me ввёл ограничения со ссылкой на требования OFAC США, но через некоторое время работа домена коротких ссылок Telegram восстановилась.

▪️США впервые ввели санкции против VPN. Речь о First VPN Service, который связывают с гражданами Украины и Беларуси, обвиняемыми в поддержке киберпреступников.

▪️Высший суд ЕС постановил — обход геоблокировки не делает VPN нарушителем авторского права. Если издатель применяет современные методы геоблокировки, публикация не нарушает права, даже если пользователи обходят её через VPN, а сам VPN признан нейтральным инструментом.

▪️В индийской столице заблокировали мобильный интернет на фоне протестов движения «Народная партия тараканов», а также потребовали от GitHub убрать репозиторий офлайн-мессенджера Bitchat Джека Дорси — власти опасались его использования протестующими.

Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к Amnezia или RKSVPN.

Apple ввела лимит на отчёты о багах из-за большого количества нейрослопа

Эти материалы просто перегрузили Feedback Assistant, поэтому компания ограничит число заявок и введёт период ожидания в 30 дней, чтобы отделить реальные баги от ложных находок. Для подтверждения каждой предполагаемой уязвимости понадобится проверка со стороны сотрудников компании.

При этом Apple признаёт пользу ИИ-инструментов и в последних отчётах указывала, что исследователи с помощью Claude нашли баг в ядре macOS, а инструмент Codex Security от OpenAI помог выявить несколько проблем в WebKit (движок браузера Safari).

Это уже не первый такой случай. В январе 2026 года компания cURL вынуждена была отменить вознаграждение за поиск уязвимостей из-за наплыва такого же вот ИИ-спама.

Google через день после запуска приостановил функцию генерирования изображений в Google Earth

Инструмент на основе модели Nano Banana 2 позволял пользователям создавать реалистичные изображения любых точек планеты по текстовому промпту поверх спутниковых и 3D-снимков. Но некоторые пользователи стали создавать фейковые изображения с реальными достопримечательностями, которые могли использоваться для распространения дезинформации.

В Google отметили, что пока не создано необходимой защиты, функция будет временно поставлена на паузу, поскольку «люди стали делиться изображениями, нарушающими правила компании». Какие именно правила нарушены, компания не уточнила.

Telegram на 1,5 часа исчез из App Store по всему миру

Apple сообщила, что временно удалила мессенеджер из своего магазина приложений после проверки, выявившей контент, «содержащий сексуальное насилие над детьми». Компания заявила, что восстановила приложение после того, как разработчики удалили нарушающий правила платформы контент и заблокировали пользователя, распространявшего такие материалы.

Приложение оставалось недоступным в течение полутора часов, и за время его отсутствия пользователи заметили, что не работают push-уведомления. Сама команда мессенджера процитировала в соцсети Марка Твена: «Слухи о моей смерти сильно преувеличены».

ИИ-мошенники втираются в доверие лучше реальных людей

Ученые из Австралии, Индии, Италии и Израиля изучили применение умных чат-ботов в мошеннической схеме с таким экстравагантным названием как «забой свиней». В этой модели с жертвой сначала устанавливают романтические отношения через переписку, которая в итоге должна подтолкнуть к поддельным инвестициям в крипту и краже денег.

На этапе знакомства ИИ показал себя эффективнее реальных мошенников (в эксперименте их роль играли специально подобранные люди). Если аферистов часто выдают спешка, ошибки и эмоциональное давление, то нейросети лишены этих слабостей. ИИ обладает бесконечным терпением, он не торопит, целыми днями вежливо ведёт диалог и моментально подстраивается под характер собеседника.

Алгоритмы анализируют информацию о человеке и подбирают аргументы, точечно бьющие в слабые места. Ученые прогнозируют, что «классический» массовый фишинг уступит место именно таким вот точечным атакам, где главным оружием становится не технический взлом, а смоделированная эмпатия.

Популярные браузеры считают небезопасными сайты российских банков после отзыва TLS/SSL-сертификатов

Проблемы возникли у «Сбера», ВТБ, «Альфа-банка», «Уралсиба», «Промсвязьбанка» и других банков. При попытке зайти с браузеров Google Chrome, Safari, Firefox и Edge возникает сообщение «подключение не защищено». 

В некоторых случаях не работает мобильное приложение «Альфа-банка» на iOS — пользователя уведомляют, что сертификат для данного сервера недействителен и, возможно, он пытается подключиться к серверу, имитирующему alfa-mobile.alfabank.ru.

Связано это с тем, что зарубежные удостоверяющие центры начали отзывать TLS/SSL-сертификаты у российских сайтов. Это виртуальные документы, подтверждающие подлинность ресурса и позволяющие использовать зашифрованное соединение. 

Например, недавно стало известно о массовом отзыве удостоверяющим центром TrustAsia Technologies, Inc сертификатов безопасности не только у российских банков, то также у корпораций «Роснефть», «Алроса», «Геоскан», а также у платёжных шлюзов и систем дистанционного банковского обслуживания (pay.pscb.ru, online.sberbank.ru, tbank.ru и т.д.).

UPD: Напоминаем общие рекомендации — ни в коем случае не ставить сертификат Минцифры в систему, а также в браузер, которым активно пользуетесь. Нужно завести отдельный браузер (благо, теперь это возможно не только в Mozilla), и в данном видеоролике рассказывается, как это сделать. Яндекс-браузер, в котором сертификат вшит по умолчанию, ставить не рекомендуется. Но при этом переживать не стоит, браузер — это песочница. Все риски с перехватом трафика распространяются только на браузер, в котором установлен сертификат.

Очередная масштабная блокировка серверов нарушила работу сразу нескольких VPN

О проблемах стали сообщать ближе к вечеру 4 августа. Судя по всему, Роскомнадзор заблокировал IP-адреса и подсети крупных хостинг-провайдеров, что затронуло общую инфраструктуру.

Часть VPN-сервисов начала срочно переносить серверы, менять конфигурации и подключать резервные мощности. Некоторым удалось восстановить отдельные локации в Европе и США, но полностью стабилизировать работу получается не всегда. В профильных каналах сообщается о более чем 20 пострадавших VPN-сервисах.

Новая волна началась на фоне предложения Минцифры о более тщательной проверке хостинг-провайдерам IP-адресов незапрещённых VPN. Пока их включали в специальный список, чтобы не допустить блокировки, но туда попадали и «замаскированные» VPN, позволяющие обходить ограничения.

В июле почти 70% мобильного трафика в Центральной России прошло в режиме «белых списков»

Сильнее всего интернет фильтровался в приграничных регионах: Брянской, Курской и Белгородской областях. Там по состоянию на 31 июля без ограничений в среднем проходит только 12% пользовательских сессий. В Москве и Подмосковье по «белым спискам» прошло 51% сессий, а свободным трафик оставался для 49% подключений.

Меньше всего фильтрация затронула регионы Сибири и Дальнего Востока, где без «белых списков» прошло более 70% сессий.

Новые условия вынуждают операторов связи перестраивать тарифы и активнее продвигать фиксированный интернет. Абоненты же сталкиваются с «эффектом неиспользованного пакета» — сгорающими гигабайтами, за которые уже уплачено, но потратить их невозможно, из-за чего они вынуждены искать более выгодные условия, в том числе — менять оператора.

Китайские роутеры Zbtlink содержат бэкдор, который каждые 35 секунд «звонит» на родину

Специалисты компании VulnCheck обнаружили его как минимум в 20 моделях, которые автоматически связываются с определённым IP-адресом и зарегистрированным в Китае доменом. Причём пользователю не нужно давать какие-то разрешения, программа запускается сама.

По мнению исследователей, владелец этих доменов может взять под контроль ваш роутер и потенциально использовать его для доступа к другим устройствам вашей сети. По оценке VulnCheck, сейчас в мире может работать около 100 тысяч уязвимых устройств этой фирмы, а также продаваемых под брендом Wiflyer.

Китайские роутеры часто маркируются чужими брендами или переименовываются так, чтобы выглядеть как устройства из другой страны — они напоминают изготовленные в Южной Корее или Германии, но на самом деле сделаны в КНР одной и той же компанией.