Хакеры заявили о взломе инфраструктуры российского Центризбиркома
Анонимная группировка CikLeak утверждает, что скачала секретные документы и внутренние чаты разработчиков, а также получила конфигурацию серверов, пароли и другую информацию. На своём сайте хакеры выложили скриншоты с данными участников территориальных избирательных комиссий, которые включают ФИО, электронную почту, паспортные данные и мобильные телефоны, — часть информации на скринах заблюрена.
По словам CikLeak, взлому также подверглись подрядчики ЦИКа — «Ростелеком», «Цифротех» и другие компании, участвовавшие в разработке системы ГАС «Выборы» 2.0.
Все эти материалы были переданы журналистам, а некоторые СМИ уже подтвердили подлинность взломанного архива. Хакеры утверждают, что дистанционное электронное голосование не гарантирует прозрачных выборов, и под своим обращением к избирателям разместили игру-бродилку по подземелью ЦИК, где можно найти секретный компьютер и загрузить нужные результаты в ГАС «Выборы».
Анонимная группировка CikLeak утверждает, что скачала секретные документы и внутренние чаты разработчиков, а также получила конфигурацию серверов, пароли и другую информацию. На своём сайте хакеры выложили скриншоты с данными участников территориальных избирательных комиссий, которые включают ФИО, электронную почту, паспортные данные и мобильные телефоны, — часть информации на скринах заблюрена.
По словам CikLeak, взлому также подверглись подрядчики ЦИКа — «Ростелеком», «Цифротех» и другие компании, участвовавшие в разработке системы ГАС «Выборы» 2.0.
Все эти материалы были переданы журналистам, а некоторые СМИ уже подтвердили подлинность взломанного архива. Хакеры утверждают, что дистанционное электронное голосование не гарантирует прозрачных выборов, и под своим обращением к избирателям разместили игру-бродилку по подземелью ЦИК, где можно найти секретный компьютер и загрузить нужные результаты в ГАС «Выборы».
👍167🔥129😁39🤔37❤15👏12🤡11💩9💯6
Минцифры ведёт переговоры с Apple о подключении 5G на айфонах россиян
Об этом рассказал сам глава министерства Максут Шадаев. Первые сети связи пятого поколения были запущены на прошлой неделе в 16 городах страны.
Диалог начинается после того, как на компанию неоднократно были наложены многомилионные штрафы, а Минцифры в апреле запретило оплачивать услуги сервисов Apple с мобильных телефонов.
Об этом рассказал сам глава министерства Максут Шадаев. Первые сети связи пятого поколения были запущены на прошлой неделе в 16 городах страны.
Диалог начинается после того, как на компанию неоднократно были наложены многомилионные штрафы, а Минцифры в апреле запретило оплачивать услуги сервисов Apple с мобильных телефонов.
🤡336😁104💩21🤔11❤6👏5
Хакеры обрушили инфраструктуру Международной метеорной организации
Международная метеорная организация (IMO) сообщила о кибератаке, нанёсшей «критический удар» по её устаревшей инфраструктуре. В результате были выведены из строя базы данных и большая часть сайта, поэтому своё сообщение организации пришлось размещать на статической странице-заглушке.
На восстановление и переезд, отмечает IMO, уйдёт несколько недель, так что работу ей придётся временно приостановить, но при этом она продолжит собирать свидетельства о метеоритах и болидах.
Зачем кому-то понадобилось атаковать трекер космических объектов, неизвестно. Все архивы IMO, собранные из любительских и профессиональных наблюдений с описаниями, фото и видео пролётов, всегда были публичными, никаких секретных данных у неё никогда не было. Требований выкупа или заявлений от хакеров не поступало.
Международная метеорная организация (IMO) сообщила о кибератаке, нанёсшей «критический удар» по её устаревшей инфраструктуре. В результате были выведены из строя базы данных и большая часть сайта, поэтому своё сообщение организации пришлось размещать на статической странице-заглушке.
На восстановление и переезд, отмечает IMO, уйдёт несколько недель, так что работу ей придётся временно приостановить, но при этом она продолжит собирать свидетельства о метеоритах и болидах.
Зачем кому-то понадобилось атаковать трекер космических объектов, неизвестно. Все архивы IMO, собранные из любительских и профессиональных наблюдений с описаниями, фото и видео пролётов, всегда были публичными, никаких секретных данных у неё никогда не было. Требований выкупа или заявлений от хакеров не поступало.
👎159🤔61💩30😁6❤4
AWS не сможет восстановить работу своих вычислительных центров в Бахрейне и ОАЭ
Спустя полгода после атаки иранских дронов Amazon Web Services заявила, что не сможет вернуть доступ к ресурсам и данным в регионе Бахрейн (me-south-1) и одной из зон ОАЭ. Масштаб физических разрушений вышел далеко за рамки предусмотренных сценариев устойчивости к катастрофам и ЧП.
Во время недавней войны США с Ираном под удар попали несколько площадок: ЦОД в ОАЭ получили прямые попадания, а объект в Бахрейне пострадал от взрыва поблизости. Серверы и накопители в итоге были физически уничтожены, данные восстановлению не подлежат.
Эти атаки вызвали вопросы о безопасности будущих проектов по строительству дата-центров в регионе Персидского залива, который стремится извлечь выгоду из резкого роста спроса на инфраструктуру, вызванного бумом в сфере ИИ. Сейчас AWS пытается восстановить две другие повреждённые зоны в ОАЭ, а решение по Бахрейну компания обещает предоставить в начале 2027 года.
Спустя полгода после атаки иранских дронов Amazon Web Services заявила, что не сможет вернуть доступ к ресурсам и данным в регионе Бахрейн (me-south-1) и одной из зон ОАЭ. Масштаб физических разрушений вышел далеко за рамки предусмотренных сценариев устойчивости к катастрофам и ЧП.
Во время недавней войны США с Ираном под удар попали несколько площадок: ЦОД в ОАЭ получили прямые попадания, а объект в Бахрейне пострадал от взрыва поблизости. Серверы и накопители в итоге были физически уничтожены, данные восстановлению не подлежат.
Эти атаки вызвали вопросы о безопасности будущих проектов по строительству дата-центров в регионе Персидского залива, который стремится извлечь выгоду из резкого роста спроса на инфраструктуру, вызванного бумом в сфере ИИ. Сейчас AWS пытается восстановить две другие повреждённые зоны в ОАЭ, а решение по Бахрейну компания обещает предоставить в начале 2027 года.
🤔57👍39😁30🔥12❤10🤡6👎5💩3
Водяные знаки в LLM делают нейросети уязвимыми к промпт-инъекциям
Внедрение «AI-вотермарок» — одно из требований закона ЕС об ИИ. В текстовых LLM-моделях это не логотип или метаданные, а своего рода «математический узор» в подборе слов. К примеру, Anthropic планирует использовать в Claude алгоритм с открытым исходным кодом SynthID-Text от Google. В нём секретный ключ слегка меняет вероятности выбора токенов, поэтому текст выглядит для человека обычным, но при этом содержит считываемую машиной закономерность.
Исследователи из Lasso Security протестировали алгоритм и выяснили, что этот микросдвиг вероятностей подрывает защиту LLM. Под воздействием промпт-инъекций нейросеть или ИИ-агенты начинают выполнять вредоносные команды вроде разглашения паролей.
Уровень уязвимости меняется даже при смене секретного ключа. В Lasso Security подчёркивают, что разработчикам необходимо проводить ред-тиминг и стресс-тесты ИИ-систем с обязательно включённым механизмом водяных знаков ещё до их публичного развёртывания.
Внедрение «AI-вотермарок» — одно из требований закона ЕС об ИИ. В текстовых LLM-моделях это не логотип или метаданные, а своего рода «математический узор» в подборе слов. К примеру, Anthropic планирует использовать в Claude алгоритм с открытым исходным кодом SynthID-Text от Google. В нём секретный ключ слегка меняет вероятности выбора токенов, поэтому текст выглядит для человека обычным, но при этом содержит считываемую машиной закономерность.
Исследователи из Lasso Security протестировали алгоритм и выяснили, что этот микросдвиг вероятностей подрывает защиту LLM. Под воздействием промпт-инъекций нейросеть или ИИ-агенты начинают выполнять вредоносные команды вроде разглашения паролей.
Уровень уязвимости меняется даже при смене секретного ключа. В Lasso Security подчёркивают, что разработчикам необходимо проводить ред-тиминг и стресс-тесты ИИ-систем с обязательно включённым механизмом водяных знаков ещё до их публичного развёртывания.
😁73🤔65👍8❤4🔥4🤡2💯2
Обсуждаем главные события в мире технологий, ИИ и инфобеза в долгожданном выпуске 2weekly:
▪️Минцифры планирует сделать «Алису AI» от Яндекса неудаляемым системным помощником на всех смартфонах
▪️Утечка KYC-данных и криптокошельков из Revolut через взломанную почту правоохранителей Италии
▪️Вредонос GuardBreaker научился обходить ИИ-анализаторы кода с помощью промпт-инъекций в комментариях
▪️GPT-6 Astra набрала 99,95% в тесте ARC AGI 3 и почему в OpenAI заявляют о создании универсального ИИ
▪️Linux продолжает расти, а Windows теряет долю рынка по свежей статистике Statcounter
Смотрите эти и другие темы здесь — https://youtu.be/mHtzWfP8_X0
▪️Минцифры планирует сделать «Алису AI» от Яндекса неудаляемым системным помощником на всех смартфонах
▪️Утечка KYC-данных и криптокошельков из Revolut через взломанную почту правоохранителей Италии
▪️Вредонос GuardBreaker научился обходить ИИ-анализаторы кода с помощью промпт-инъекций в комментариях
▪️GPT-6 Astra набрала 99,95% в тесте ARC AGI 3 и почему в OpenAI заявляют о создании универсального ИИ
▪️Linux продолжает расти, а Windows теряет долю рынка по свежей статистике Statcounter
Смотрите эти и другие темы здесь — https://youtu.be/mHtzWfP8_X0
YouTube
GPT-6 Astra — это AGI? Алиса в каждом смартфоне, слив Revolut и взлом биткоинов | 2Weekly #56
В очередном выпуске 2Weekly: GPT-6 Astra от OpenAI исчерпала бенчмарк ARC AGI 3, набрав 99,95%. Дженсен Хуанг и OpenAI заявляют: AGI достигнут. Разбираем, что это значит на самом деле.
ИИ-агенты уже стучат друг на друга: в США запущены две горячие линии…
ИИ-агенты уже стучат друг на друга: в США запущены две горячие линии…
🔥63👍23💩10❤9😁3
Российский хакер с помощью ИИ построил «прокси-империю» из взломанных роутеров
Но при этом он сам забыл закрыть свой сервер от посторонних глаз, благодаря чему его и нашли исследователи из Cybernews. Как выяснилось, хакер под ником LeakySensey сумел пропатчить клиент Claude Code, превратив ИИ в автономного агента для поиска уязвимостей в старых роутерах и NAS-накопителях.
Он сканировал сеть на наличие устаревших VPN-протоколов (PPTP и L2TP) и брутфорсил их стандартными слабыми логинами и паролями вроде admin, admin123 и прочих qwerty.
В целом ему удалось захватить свыше 87 000 IP-адресов, которые затем перепродавались через Telegram-ботов и сторонние сервисы, заработав порядка $202 000. Парадокс в том, что сам хакер забыл защитить свой сервер на облачном провайдере OVHcloud. В открытом доступе оказались базы клиентов, логи продаж, исходный код и даже майнер Monero, который на его сервер ранее тихо подкинули другие киберпреступники.
Спрос на такие резидентские прокси-сети огромный, поскольку «белые» IP-адреса домашних провайдеров легко проходят проверки антифрод-систем и капчи. Ранее мы уже разбирали подобные схемы: со взломом TV-приставок для «обычной» аренды IP-адресов; с захватом «умных» устройств для китайского кибершпионажа.
Но при этом он сам забыл закрыть свой сервер от посторонних глаз, благодаря чему его и нашли исследователи из Cybernews. Как выяснилось, хакер под ником LeakySensey сумел пропатчить клиент Claude Code, превратив ИИ в автономного агента для поиска уязвимостей в старых роутерах и NAS-накопителях.
Он сканировал сеть на наличие устаревших VPN-протоколов (PPTP и L2TP) и брутфорсил их стандартными слабыми логинами и паролями вроде admin, admin123 и прочих qwerty.
В целом ему удалось захватить свыше 87 000 IP-адресов, которые затем перепродавались через Telegram-ботов и сторонние сервисы, заработав порядка $202 000. Парадокс в том, что сам хакер забыл защитить свой сервер на облачном провайдере OVHcloud. В открытом доступе оказались базы клиентов, логи продаж, исходный код и даже майнер Monero, который на его сервер ранее тихо подкинули другие киберпреступники.
Спрос на такие резидентские прокси-сети огромный, поскольку «белые» IP-адреса домашних провайдеров легко проходят проверки антифрод-систем и капчи. Ранее мы уже разбирали подобные схемы: со взломом TV-приставок для «обычной» аренды IP-адресов; с захватом «умных» устройств для китайского кибершпионажа.
😁160🔥40🤔21❤10
Российские пользователи снова жалуются на работу DeepSeek
Китайская нейросеть сбоит не впервые, но в этот раз всего за несколько часов число жалоб превысило 1,2 тысячи (проблемы, судя по графику, начались ближе к полудню). По данным Detector404, чаще всего пользователи сталкиваются с сообщением о «слишком частом редактировании».
География сбоя широкая: проблемы фиксируют в Санкт-Петербурге, Приморском крае, Кузбассе, Подмосковье, а также в Самарской, Нижегородской и Ярославской областях.
UPD 19.09.2026: Сбой продолжается, уже больше 3,3 тысяч жалоб за сутки.
Китайская нейросеть сбоит не впервые, но в этот раз всего за несколько часов число жалоб превысило 1,2 тысячи (проблемы, судя по графику, начались ближе к полудню). По данным Detector404, чаще всего пользователи сталкиваются с сообщением о «слишком частом редактировании».
География сбоя широкая: проблемы фиксируют в Санкт-Петербурге, Приморском крае, Кузбассе, Подмосковье, а также в Самарской, Нижегородской и Ярославской областях.
UPD 19.09.2026: Сбой продолжается, уже больше 3,3 тысяч жалоб за сутки.
🤔70😁20💩15❤7🤡4👎3🔥2👏2👍1💯1
App Store снова не грузится у российских пользователей
По данным сервиса Сбой.РФ, если вчера была всего 21 жалоба, то сегодня уже 474. Больше всего обращений зафиксировано в Москве — 18% от общего количества. На Новосибирскую область приходится 10% жалоб, на Челябинскую область — 8%, на Хабаровский край и Кузбасс — по 7%, на Пермский край и Татарстан — по 6%. В некоторых случаях проблему помог решить VPN.
Detector404 также фиксирует сбой в работе магазина приложений Apple. Всплеск жалоб пришёлся примерно на 9:00 МСК, но их количество пока сравнительно небольшое — 87 за посоедние сутки. В июле россияне уже жаловаись на недоступность App Store, а Роскомнадзор поспешил заявить о своей непричастности к сбоям.
По данным сервиса Сбой.РФ, если вчера была всего 21 жалоба, то сегодня уже 474. Больше всего обращений зафиксировано в Москве — 18% от общего количества. На Новосибирскую область приходится 10% жалоб, на Челябинскую область — 8%, на Хабаровский край и Кузбасс — по 7%, на Пермский край и Татарстан — по 6%. В некоторых случаях проблему помог решить VPN.
Detector404 также фиксирует сбой в работе магазина приложений Apple. Всплеск жалоб пришёлся примерно на 9:00 МСК, но их количество пока сравнительно небольшое — 87 за посоедние сутки. В июле россияне уже жаловаись на недоступность App Store, а Роскомнадзор поспешил заявить о своей непричастности к сбоям.
💩62😁48👍8🔥6👏5❤4👎3🤔1💯1
Две кибергруппировки не поделили эксплойт, и одна взломала инфраструктуру другой
Хакерам из группы ShinyHunters удалось обнаружить уязвимость на ресурсах своих конкурентов из Cl0p и полностью захватить их инфраструктуру. Взломанный сайт сейчас недоступен, но исследователи из
По словам экспертов в области информационной безопасности, «разборки в духе уличных конфликтов — вполне реальное явление для даркнета», но чтобы одна киберпреступная группировка столь открыто и прямо атаковала другую — случай беспрецедентный.
Поводом для конфликта стала кража эксплойта. Представители ShinyHunters заявили, что первыми нашли 0-day уязвимость в комплексе Oracle E-Business Suite (EBS). Однако Cl0p перехватили их разработку и успели использовать её для взлома более чем 100 компаний.
Когда конфликт обострился, Cl0p пригрозили деанонимизировать членов ShinyHunters, а те в ответ пообещали сливать внутреннюю документацию и структуру соперников. Завершился шантаж прямым взломом серверов Cl0p.
Хакерам из группы ShinyHunters удалось обнаружить уязвимость на ресурсах своих конкурентов из Cl0p и полностью захватить их инфраструктуру. Взломанный сайт сейчас недоступен, но исследователи из
eCrime.ch сохранили скриншот с сообщением «Домен захвачен ShinyHunters», что может свидетельствовать о реальности событий.По словам экспертов в области информационной безопасности, «разборки в духе уличных конфликтов — вполне реальное явление для даркнета», но чтобы одна киберпреступная группировка столь открыто и прямо атаковала другую — случай беспрецедентный.
Поводом для конфликта стала кража эксплойта. Представители ShinyHunters заявили, что первыми нашли 0-day уязвимость в комплексе Oracle E-Business Suite (EBS). Однако Cl0p перехватили их разработку и успели использовать её для взлома более чем 100 компаний.
Когда конфликт обострился, Cl0p пригрозили деанонимизировать членов ShinyHunters, а те в ответ пообещали сливать внутреннюю документацию и структуру соперников. Завершился шантаж прямым взломом серверов Cl0p.
😁155🔥28🤡17👏9❤5💯5🤔4
В России выросло видеопотребление за счёт «замедленного» YouTube
По данным исследования Future Lab, за первое полугодие 2026 года в России среднее время просмотра на крупнейших видеоплатформах выросло на 6% по сравнению с тем же периодом прошлого года. Но без учёта YouTube картина получается обратной — просмотры показывают падение на 5%.
По мнению экспертов, российские платформы давали рост в 2024–2025 годах за счёт того, что американский видеосервис подвергся «замедлению» и пользователи пробовали альтернативные варианты. Однако со временем аудитория стала возвращаться на YouTube из-за контента и лучшей работы алгоритмов.
Сейчас интерес к российским сервисам постепенно падает. Так, на Rutube среднее время просмотра снизилось на 4,7% (к слову, сервис опять не согласен с этими данными), на Wink падение составило 3,3%, у «Кинопоиска» и Premier — соответственно 1,1% и 20%. При этом просмотры Ivi выросли на 6%, Start — на 12%, Okko — на 7%, а «Яндекс Видео» — на 3,2%.
YouTube же отдельно показывает рост на 24% к прошлому году, несмотря на попытки властей ограничить его работу в РФ. Ранее также сообщалось о росте аудитории в России у других заблокированных и замедляемых сервисов — например, Instagram, Discord и Threads.
По данным исследования Future Lab, за первое полугодие 2026 года в России среднее время просмотра на крупнейших видеоплатформах выросло на 6% по сравнению с тем же периодом прошлого года. Но без учёта YouTube картина получается обратной — просмотры показывают падение на 5%.
По мнению экспертов, российские платформы давали рост в 2024–2025 годах за счёт того, что американский видеосервис подвергся «замедлению» и пользователи пробовали альтернативные варианты. Однако со временем аудитория стала возвращаться на YouTube из-за контента и лучшей работы алгоритмов.
Сейчас интерес к российским сервисам постепенно падает. Так, на Rutube среднее время просмотра снизилось на 4,7% (к слову, сервис опять не согласен с этими данными), на Wink падение составило 3,3%, у «Кинопоиска» и Premier — соответственно 1,1% и 20%. При этом просмотры Ivi выросли на 6%, Start — на 12%, Okko — на 7%, а «Яндекс Видео» — на 3,2%.
YouTube же отдельно показывает рост на 24% к прошлому году, несмотря на попытки властей ограничить его работу в РФ. Ранее также сообщалось о росте аудитории в России у других заблокированных и замедляемых сервисов — например, Instagram, Discord и Threads.
😁278👍112❤34🔥17🤔8🤡8💩6👏3💯3
Китайский регулятор начал проверку DeepSeek и Moonshot AI из-за передачи данных пользователей в Claude
Поводом стал отчёт компании Anthropic, обвинившей китайские лаборатории в злоупотеблении его нейросетью. Там утверждается, что запросы к Claude содержали личные данные пользователей, включая имена, электронные адреса, корпоративную и другую чувствительную информацию на 12 языках.
По данным Anthropic, обе компании перенаправили в её нейросеть в целом более 35 миллионов пользовательских запросов. Ответы американского ИИ они использовали для обучения собственных алгоритмов путём дистилляции. Таким образом, вместе с промптами в распоряжение американской компании попали данные пользователей китайских нейронок.
Ранее Anthropic, как и другие американские ИИ-компании неоднократно обвиняли Китай в краже их наработок по обучению языковых моделей. Аналитики считают, что расследование было запущего Пекином как раз накануне переговоров между лидерами США и КНР, чтоб продемонстрировать желание сотрудничать в строгом регулировании ИИ-отрасли и пресечении бесконтрольной трансграничной передаче данных.
Поводом стал отчёт компании Anthropic, обвинившей китайские лаборатории в злоупотеблении его нейросетью. Там утверждается, что запросы к Claude содержали личные данные пользователей, включая имена, электронные адреса, корпоративную и другую чувствительную информацию на 12 языках.
По данным Anthropic, обе компании перенаправили в её нейросеть в целом более 35 миллионов пользовательских запросов. Ответы американского ИИ они использовали для обучения собственных алгоритмов путём дистилляции. Таким образом, вместе с промптами в распоряжение американской компании попали данные пользователей китайских нейронок.
Ранее Anthropic, как и другие американские ИИ-компании неоднократно обвиняли Китай в краже их наработок по обучению языковых моделей. Аналитики считают, что расследование было запущего Пекином как раз накануне переговоров между лидерами США и КНР, чтоб продемонстрировать желание сотрудничать в строгом регулировании ИИ-отрасли и пресечении бесконтрольной трансграничной передаче данных.
😁94🤡25🤔17❤9💯5👍3
Россияне жалуются на недоступность Steam
Согласно данным сервиса по мониторингу сбоев Detector404, больше всего жалоб поступает из Москвы и Подмосковья, Алтайского и Ставропольского краёв, а также Чеченской Республики, Хакасии и Курской области. В основном пользователи пишут об отсутствии соединения с сервером, также часто встречаются коды ошибок 118 и 105. В некоторых случаях установить соединение удаётся только с помощью VPN.
Жалобы поступают преимущественно с устройств на Windows, также фиксируются обращения с мобильных устройств на Android и iOS. Ранее о сбоя уже сообщалось в конце августа и первой половине сентября.
Согласно данным сервиса по мониторингу сбоев Detector404, больше всего жалоб поступает из Москвы и Подмосковья, Алтайского и Ставропольского краёв, а также Чеченской Республики, Хакасии и Курской области. В основном пользователи пишут об отсутствии соединения с сервером, также часто встречаются коды ошибок 118 и 105. В некоторых случаях установить соединение удаётся только с помощью VPN.
Жалобы поступают преимущественно с устройств на Windows, также фиксируются обращения с мобильных устройств на Android и iOS. Ранее о сбоя уже сообщалось в конце августа и первой половине сентября.
💩117🤡24🔥12💯5❤4👍3🤔1
Минфин предлагает обложить физические зарубежные покупки «налогом на Google»
Министерство внесло на рассмотрение в кабмин законопроект, предусматривающий ввод НДС по ставке 22% при покупке товаров электронной трансграничной торговли. Чиновники объясняют эту меру «формированием конкурентной среды и обелением экономики».
По сути это вариация «налога на Google», введённого в 2017 году — тогда 18%-ым НДС обложили любые платные электронные услуги, например, покупку игр, софта, облачных хранилищ и других платных интернет-подписок. В 2019 году его подняли до 20%, и с 1 января 2026 он составляет 22%.
Как и в случае с предыдущим налогом, уплачивать новый будут электронные торговые площадки. Разумеется, в итоге он будет переложен на плечи самих пользователей.
Кроме того, министерство предложило установить таможенный сбор в размере 100 рублей за посылку на товары для личного потребления стоимостью до 200 евро, пересылаемыми почтовыми отправлениями из-за границы. Сейчас беспошлинный порог для зарубежных посылок составляет 200 евро и 31 кг на одну отправку, и никаких иных отчислений не предусматривает.
Министерство внесло на рассмотрение в кабмин законопроект, предусматривающий ввод НДС по ставке 22% при покупке товаров электронной трансграничной торговли. Чиновники объясняют эту меру «формированием конкурентной среды и обелением экономики».
По сути это вариация «налога на Google», введённого в 2017 году — тогда 18%-ым НДС обложили любые платные электронные услуги, например, покупку игр, софта, облачных хранилищ и других платных интернет-подписок. В 2019 году его подняли до 20%, и с 1 января 2026 он составляет 22%.
Как и в случае с предыдущим налогом, уплачивать новый будут электронные торговые площадки. Разумеется, в итоге он будет переложен на плечи самих пользователей.
Кроме того, министерство предложило установить таможенный сбор в размере 100 рублей за посылку на товары для личного потребления стоимостью до 200 евро, пересылаемыми почтовыми отправлениями из-за границы. Сейчас беспошлинный порог для зарубежных посылок составляет 200 евро и 31 кг на одну отправку, и никаких иных отчислений не предусматривает.
🤡259💩186👎46👍6❤4🔥3😁2
MAX может незаметно активировать функции слежки за отдельными аккаунтами
Международные IT-эксперты InterSecLab совместно с RKS Global провели глубокий анализ российского нацмессенджера. Они анализировали поведение приложения на реальных аккаунтах и перехватывали сетевой трафик до момента его шифрования, сверяя каждое действие с исходным кодом.
Основные результаты исследования:
▪️MAX спроектирован так, что VK может удаленно включать и выключать функции слежки и цензуры для каждого отдельного пользователя. Инструкции передаются в реальном времени прямо с серверов компании — без обновления приложения и без каких-либо уведомлений.
▪️В нацмессенджере отсутствует сквозное шифрование. «Секретные» чаты — это всего лишь сообщения с таймерами исчезновения. Каждое сообщение читаемо серверами VK.
▪️Вся адресная книга загружается на серверы VK в открытом виде и повторно синхронизируется при любых изменениях. При этом по номеру телефона любой человек может скрытно узнать имя пользователя, дату создания его аккаунта и точный онлайн-статус в реальном времени.
▪️MAX перестаёт работать, обнаружив VPN. Эксперты наблюдали это напрямую: попытка ответить на сообщение вызвала полноэкранное указание отключить VPN без возможности его обойти.
▪️Серверы MAX сканируют переписку и проверяют ссылки в сообщениях. Голосовые записи транскрибируются в текст, живое аудио передаётся в модель машинного обучения для анализа на ключевые слова. Архитектура поддерживает любую модель TensorFlow Lite.
▪️Приложение содержит несколько систем телеметрии и аналитики для передачи в VK. Каждый элемент можно оправдать как аналитику, но их сочетание представляет собой всеобъемлющую поведенческую слежку.
▪️MAX построен так, чтобы сопротивляться изучению. Приложение завершает работу, обнаружив программы анализа, и прячет адреса в коде, вместо того, чтобы хранить их читаемым текстом.
Подробнее об этом можно прочитать, перейдя по ссылкам:
▶️ https://rks.global/ru/research/max-interseclab/
▶️ https://interseclab.org/research/max/
UPD 25.09.2026: Команда исследователей внесла корректировки в текст отчёта после критики со стороны Службы безопасности MAX — «секретных чатов» в мессенджере действительно нет. В интерфейсе исследованной версии приложения термин «секретные чаты» отсутствует, а обозначение взято в отчет из внутреннего кода Max. Тем не менее, вывод о том, что в Max отсутствует сквозное шифрование, остаётся в силе — он основан на сообщениях, которые были перехвачены в виде открытого текста внутри приложения.
Международные IT-эксперты InterSecLab совместно с RKS Global провели глубокий анализ российского нацмессенджера. Они анализировали поведение приложения на реальных аккаунтах и перехватывали сетевой трафик до момента его шифрования, сверяя каждое действие с исходным кодом.
Основные результаты исследования:
▪️MAX спроектирован так, что VK может удаленно включать и выключать функции слежки и цензуры для каждого отдельного пользователя. Инструкции передаются в реальном времени прямо с серверов компании — без обновления приложения и без каких-либо уведомлений.
▪️В нацмессенджере отсутствует сквозное шифрование. «Секретные» чаты — это всего лишь сообщения с таймерами исчезновения. Каждое сообщение читаемо серверами VK.
▪️Вся адресная книга загружается на серверы VK в открытом виде и повторно синхронизируется при любых изменениях. При этом по номеру телефона любой человек может скрытно узнать имя пользователя, дату создания его аккаунта и точный онлайн-статус в реальном времени.
▪️MAX перестаёт работать, обнаружив VPN. Эксперты наблюдали это напрямую: попытка ответить на сообщение вызвала полноэкранное указание отключить VPN без возможности его обойти.
▪️Серверы MAX сканируют переписку и проверяют ссылки в сообщениях. Голосовые записи транскрибируются в текст, живое аудио передаётся в модель машинного обучения для анализа на ключевые слова. Архитектура поддерживает любую модель TensorFlow Lite.
▪️Приложение содержит несколько систем телеметрии и аналитики для передачи в VK. Каждый элемент можно оправдать как аналитику, но их сочетание представляет собой всеобъемлющую поведенческую слежку.
▪️MAX построен так, чтобы сопротивляться изучению. Приложение завершает работу, обнаружив программы анализа, и прячет адреса в коде, вместо того, чтобы хранить их читаемым текстом.
Подробнее об этом можно прочитать, перейдя по ссылкам:
▶️ https://rks.global/ru/research/max-interseclab/
▶️ https://interseclab.org/research/max/
UPD 25.09.2026: Команда исследователей внесла корректировки в текст отчёта после критики со стороны Службы безопасности MAX — «секретных чатов» в мессенджере действительно нет. В интерфейсе исследованной версии приложения термин «секретные чаты» отсутствует, а обозначение взято в отчет из внутреннего кода Max. Тем не менее, вывод о том, что в Max отсутствует сквозное шифрование, остаётся в силе — он основан на сообщениях, которые были перехвачены в виде открытого текста внутри приложения.
💩233🔥48🤡34😁18❤16🤔16👍6👏6💯6
Криптобиржа Bitget сообщила о взломе и краже средств на $351,6 млн
Первые подозрительные транзакции зафиксированы вечером 24 сентября. Изначально сообщалось, что хакеры вывели с платформы от $100 млн до $170 млн и обменяли их на ETH. Однако после внутренней проверки глава компании Грейси Чен уточнила реальный масштаб атаки, в том числе украденную сумму — около $351,6 млн, хотя и эти данные неокончательные.
Платформа уверяет, что инцидент затронул только часть инфраструктуры горячих и тёплых кошельков. Холодные хранилища Bitget не пострадали, а контроль над системами уже восстановлен. В компании подчеркнули, что средства пользователей находятся в безопасности: все убытки полностью закроют из собственного Фонда защиты, объём которого превышает $464 млн.
Биржа сразу активировала экстренный протокол, пометила адреса злоумышленников и привлекла к расследованию правоохранительные органы вместе с экспертами по блокчейн-безопасности. Вывод средств временно приостановлен, но торговля и депозиты работают штатно. Выплаты обещали восстанавливать поэтапно после аудита безопасности.
Первые подозрительные транзакции зафиксированы вечером 24 сентября. Изначально сообщалось, что хакеры вывели с платформы от $100 млн до $170 млн и обменяли их на ETH. Однако после внутренней проверки глава компании Грейси Чен уточнила реальный масштаб атаки, в том числе украденную сумму — около $351,6 млн, хотя и эти данные неокончательные.
Платформа уверяет, что инцидент затронул только часть инфраструктуры горячих и тёплых кошельков. Холодные хранилища Bitget не пострадали, а контроль над системами уже восстановлен. В компании подчеркнули, что средства пользователей находятся в безопасности: все убытки полностью закроют из собственного Фонда защиты, объём которого превышает $464 млн.
Биржа сразу активировала экстренный протокол, пометила адреса злоумышленников и привлекла к расследованию правоохранительные органы вместе с экспертами по блокчейн-безопасности. Вывод средств временно приостановлен, но торговля и депозиты работают штатно. Выплаты обещали восстанавливать поэтапно после аудита безопасности.
😁53🤡17🔥16🤔8💩8❤6👍3👏2
Австралия ужесточит правила для ИИ после взлома её госсайтов агентом OpenAI
Премьер-министр Энтони Албанезе заявил, что автономный ИИ-агент OpenAI мог получить несанкционированный доступ к трём государственным сайтам страны. На сегодня точно известно, что агент взломал статистический портал системы медстрахования Medicare. Хотя утечки личных данных пациентов не произошло, власти Австралии возмущены задержкой с уведомлением об инциденте со стороны компании.
В OpenAI заявили, что зафиксировали аномальную активность своего агента ещё в августе. Представители компании подчеркнули, что провели внутренний аудит и не нашли доказательств того, что система получила доступ к конфиденциальным медицинским записям или персональной информации граждан.
Инцидент стал поводом для ужесточения проекта закона о регулировании ИИ, который разрабатывается сейчас и должен вступить в силу в 2027 году. Разработчиков обяжут сообщать об инцидентах в течение 72 часов и нести ответственность за действия автономных систем. Также введут право на отказ от алгоритмов и оценку «социальной лицензии» ИИ-компаний (т.е. когда деятельность компании признаётся полезной, этичной и безопасной).
Премьер-министр Энтони Албанезе заявил, что автономный ИИ-агент OpenAI мог получить несанкционированный доступ к трём государственным сайтам страны. На сегодня точно известно, что агент взломал статистический портал системы медстрахования Medicare. Хотя утечки личных данных пациентов не произошло, власти Австралии возмущены задержкой с уведомлением об инциденте со стороны компании.
В OpenAI заявили, что зафиксировали аномальную активность своего агента ещё в августе. Представители компании подчеркнули, что провели внутренний аудит и не нашли доказательств того, что система получила доступ к конфиденциальным медицинским записям или персональной информации граждан.
Инцидент стал поводом для ужесточения проекта закона о регулировании ИИ, который разрабатывается сейчас и должен вступить в силу в 2027 году. Разработчиков обяжут сообщать об инцидентах в течение 72 часов и нести ответственность за действия автономных систем. Также введут право на отказ от алгоритмов и оценку «социальной лицензии» ИИ-компаний (т.е. когда деятельность компании признаётся полезной, этичной и безопасной).
🤡78😁42👍25🤔14❤4👏1💩1
«101 Отель» обязали докладывать о своих клиентах силовикам
Один из популярных сервисов по бронированию отелей в России внесли в реестр организаторов распространения информации (ОРИ):
https://blockedin.org/ru/disseminator/1298
Согласно российскому законодательству, от него теперь могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже — иначе все его сайты и приложения будут заблокированы.
В карточке ОРИ заявлены сам сайт, его мобильная версия, форма бронирования, личный кабинет, а также API-интерфейс, но по данным компании, используется он только для передачи данных партнёрским системам бронирования и не подпадает под обработку сообщений пользователей.
Сервис достаточно популярный, у него больше 100 тысяч скачиваний в Google Play. В App Store таких данных не представлено, однако показано количество проставленных оценок — порядка 1,4 тысяч, что достаточно много для отельного приложения.
Один из популярных сервисов по бронированию отелей в России внесли в реестр организаторов распространения информации (ОРИ):
https://blockedin.org/ru/disseminator/1298
Согласно российскому законодательству, от него теперь могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже — иначе все его сайты и приложения будут заблокированы.
В карточке ОРИ заявлены сам сайт, его мобильная версия, форма бронирования, личный кабинет, а также API-интерфейс, но по данным компании, используется он только для передачи данных партнёрским системам бронирования и не подпадает под обработку сообщений пользователей.
Сервис достаточно популярный, у него больше 100 тысяч скачиваний в Google Play. В App Store таких данных не представлено, однако показано количество проставленных оценок — порядка 1,4 тысяч, что достаточно много для отельного приложения.
🤡98💩91👎20🤔8👍6❤3
Альтернативы фаерволу Windows: как запретить любой программе доступ в интернет
В новом видео на YouTube-канале TechTalk представлен полный разбор настройки Windows Firewall Control:
▪️как работает данный фаервол и зачем блокировать программам доступ в сеть;
▪️установка и настройка WFC;
▪️создание правил, блокировка телеметрии и защита от нежелательных соединений;
▪️обзор Open Source альтернатив: Fort Firewall, simplewall, Portmaster.
Полное раскрытие темы — в видео по ссылке: https://youtu.be/w5ch1ydisao?si=bj7B4FQeD2BqLcDP
В новом видео на YouTube-канале TechTalk представлен полный разбор настройки Windows Firewall Control:
▪️как работает данный фаервол и зачем блокировать программам доступ в сеть;
▪️установка и настройка WFC;
▪️создание правил, блокировка телеметрии и защита от нежелательных соединений;
▪️обзор Open Source альтернатив: Fort Firewall, simplewall, Portmaster.
Полное раскрытие темы — в видео по ссылке: https://youtu.be/w5ch1ydisao?si=bj7B4FQeD2BqLcDP
YouTube
Альтернативы Фаервол Windows: как запретить любой программе доступ в интернет
Фаервол Windows — как запретить программе доступ в интернет и настроить брандмауэр для защиты компьютера. Полный разбор настройки Windows Firewall Control: от создания правил блокировки до включения белых списков.
В этом видео:
- Как работает фаервол Windows…
В этом видео:
- Как работает фаервол Windows…
👍156🔥52❤11💩7💯4🤡3👏2👎1😁1
Минцифры предлагает предустанавивать RuStore на Smart TV, но пользоваться им не обязательно
В новом проекте постановления правительства, над которым работало министерство, утверждается, что это должно обеспечить гарантированный доступ к российским сервисам, а также позволит реализовать требования по предустановке в том числе тех приложений, которые сейчас недоступны в Google Play и Google TV.
Минцифры при этом утверждает, что для владельцев устройств использование российского магазина приложений носит сугубо добровольный характер. В случае принятия документа, перечень обязательных к предустановке программ будет пересмотрен с учётом установки RuStore, и предложения по его изменению министерство представит до 1 марта 2027 года.
В новом проекте постановления правительства, над которым работало министерство, утверждается, что это должно обеспечить гарантированный доступ к российским сервисам, а также позволит реализовать требования по предустановке в том числе тех приложений, которые сейчас недоступны в Google Play и Google TV.
Минцифры при этом утверждает, что для владельцев устройств использование российского магазина приложений носит сугубо добровольный характер. В случае принятия документа, перечень обязательных к предустановке программ будет пересмотрен с учётом установки RuStore, и предложения по его изменению министерство представит до 1 марта 2027 года.
💩333😁54🤡45👍7👎3❤2