Tech Talk
31.5K subscribers
145 photos
7 videos
1.23K links
Простой разговор на сложные технические темы — о России и мире. Новости, аналитика, расследования.

Связаться с нами: @forsmalltalk
Download Telegram
Российские пользователи снова жалуются на работу DeepSeek

Китайская нейросеть сбоит не впервые, но в этот раз всего за несколько часов число жалоб превысило 1,2 тысячи (проблемы, судя по графику, начались ближе к полудню). По данным Detector404, чаще всего пользователи сталкиваются с сообщением о «слишком частом редактировании».

География сбоя широкая: проблемы фиксируют в Санкт-Петербурге, Приморском крае, Кузбассе, Подмосковье, а также в Самарской, Нижегородской и Ярославской областях.

UPD 19.09.2026: Сбой продолжается, уже больше 3,3 тысяч жалоб за сутки.
🤔70😁20💩15❤7🤡4👎3🔥2👏2👍1💯1
App Store снова не грузится у российских пользователей

По данным сервиса Сбой.РФ, если вчера была всего 21 жалоба, то сегодня уже 474. Больше всего обращений зафиксировано в Москве — 18% от общего количества. На Новосибирскую область приходится 10% жалоб, на Челябинскую область — 8%, на Хабаровский край и Кузбасс — по 7%, на Пермский край и Татарстан — по 6%. В некоторых случаях проблему помог решить VPN.

Detector404 также фиксирует сбой в работе магазина приложений Apple. Всплеск жалоб пришёлся примерно на 9:00 МСК, но их количество пока сравнительно небольшое — 87 за посоедние сутки. В июле россияне уже жаловаись на недоступность App Store, а Роскомнадзор поспешил заявить о своей непричастности к сбоям.
💩62😁48👍8🔥6👏5❤4👎3🤔1💯1
Две кибергруппировки не поделили эксплойт, и одна взломала инфраструктуру другой

Хакерам из группы ShinyHunters удалось обнаружить уязвимость на ресурсах своих конкурентов из Cl0p и полностью захватить их инфраструктуру. Взломанный сайт сейчас недоступен, но исследователи из eCrime.ch сохранили скриншот с сообщением «Домен захвачен ShinyHunters», что может свидетельствовать о реальности событий.

По словам экспертов в области информационной безопасности, «разборки в духе уличных конфликтов — вполне реальное явление для даркнета», но чтобы одна киберпреступная группировка столь открыто и прямо атаковала другую — случай беспрецедентный.

Поводом для конфликта стала кража эксплойта. Представители ShinyHunters заявили, что первыми нашли 0-day уязвимость в комплексе Oracle E-Business Suite (EBS). Однако Cl0p перехватили их разработку и успели использовать её для взлома более чем 100 компаний.

Когда конфликт обострился, Cl0p пригрозили деанонимизировать членов ShinyHunters, а те в ответ пообещали сливать внутреннюю документацию и структуру соперников. Завершился шантаж прямым взломом серверов Cl0p.
😁155🔥28🤡17👏9❤5💯5🤔4
В России выросло видеопотребление за счёт «замедленного» YouTube

По данным исследования Future Lab, за первое полугодие 2026 года в России среднее время просмотра на крупнейших видеоплатформах выросло на 6% по сравнению с тем же периодом прошлого года. Но без учёта YouTube картина получается обратной — просмотры показывают падение на 5%.

По мнению экспертов, российские платформы давали рост в 2024–2025 годах за счёт того, что американский видеосервис подвергся «замедлению» и пользователи пробовали альтернативные варианты. Однако со временем аудитория стала возвращаться на YouTube из-за контента и лучшей работы алгоритмов.

Сейчас интерес к российским сервисам постепенно падает. Так, на Rutube среднее время просмотра снизилось на 4,7% (к слову, сервис опять не согласен с этими данными), на Wink падение составило 3,3%, у «Кинопоиска» и Premier — соответственно 1,1% и 20%. При этом просмотры Ivi выросли на 6%, Start — на 12%, Okko — на 7%, а «Яндекс Видео» — на 3,2%.

YouTube же отдельно показывает рост на 24% к прошлому году, несмотря на попытки властей ограничить его работу в РФ. Ранее также сообщалось о росте аудитории в России у других заблокированных и замедляемых сервисов — например, Instagram, Discord и Threads.
😁278👍112❤34🔥17🤔8🤡8💩6👏3💯3
Китайский регулятор начал проверку DeepSeek и Moonshot AI из-за передачи данных пользователей в Claude

Поводом стал отчёт компании Anthropic, обвинившей китайские лаборатории в злоупотеблении его нейросетью. Там утверждается, что запросы к Claude содержали личные данные пользователей, включая имена, электронные адреса, корпоративную и другую чувствительную информацию на 12 языках.

По данным Anthropic, обе компании перенаправили в её нейросеть в целом более 35 миллионов пользовательских запросов. Ответы американского ИИ они использовали для обучения собственных алгоритмов путём дистилляции. Таким образом, вместе с промптами в распоряжение американской компании попали данные пользователей китайских нейронок.

Ранее Anthropic, как и другие американские ИИ-компании неоднократно обвиняли Китай в краже их наработок по обучению языковых моделей. Аналитики считают, что расследование было запущего Пекином как раз накануне переговоров между лидерами США и КНР, чтоб продемонстрировать желание сотрудничать в строгом регулировании ИИ-отрасли и пресечении бесконтрольной трансграничной передаче данных.
😁94🤡25🤔17❤9💯5👍3
Россияне жалуются на недоступность Steam

Согласно данным сервиса по мониторингу сбоев Detector404, больше всего жалоб поступает из Москвы и Подмосковья, Алтайского и Ставропольского краёв, а также Чеченской Республики, Хакасии и Курской области. В основном пользователи пишут об отсутствии соединения с сервером, также часто встречаются коды ошибок 118 и 105. В некоторых случаях установить соединение удаётся только с помощью VPN.

Жалобы поступают преимущественно с устройств на Windows, также фиксируются обращения с мобильных устройств на Android и iOS. Ранее о сбоя уже сообщалось в конце августа и первой половине сентября.
💩117🤡24🔥12💯5❤4👍3🤔1
Минфин предлагает обложить физические зарубежные покупки «налогом на Google»

Министерство внесло на рассмотрение в кабмин законопроект, предусматривающий ввод НДС по ставке 22% при покупке товаров электронной трансграничной торговли. Чиновники объясняют эту меру «формированием конкурентной среды и обелением экономики».

По сути это вариация «налога на Google», введённого в 2017 году — тогда 18%-ым НДС обложили любые платные электронные услуги, например, покупку игр, софта, облачных хранилищ и других платных интернет-подписок. В 2019 году его подняли до 20%, и с 1 января 2026 он составляет 22%.

Как и в случае с предыдущим налогом, уплачивать новый будут электронные торговые площадки. Разумеется, в итоге он будет переложен на плечи самих пользователей.

Кроме того, министерство предложило установить таможенный сбор в размере 100 рублей за посылку на товары для личного потребления стоимостью до 200 евро, пересылаемыми почтовыми отправлениями из-за границы. Сейчас беспошлинный порог для зарубежных посылок составляет 200 евро и 31 кг на одну отправку, и никаких иных отчислений не предусматривает.
🤡259💩186👎46👍6❤4🔥3😁2
MAX может незаметно активировать функции слежки за отдельными аккаунтами

Международные IT-эксперты InterSecLab совместно с RKS Global провели глубокий анализ российского нацмессенджера. Они анализировали поведение приложения на реальных аккаунтах и перехватывали сетевой трафик до момента его шифрования, сверяя каждое действие с исходным кодом.

Основные результаты исследования:

▪️MAX спроектирован так, что VK может удаленно включать и выключать функции слежки и цензуры для каждого отдельного пользователя. Инструкции передаются в реальном времени прямо с серверов компании — без обновления приложения и без каких-либо уведомлений.

▪️В нацмессенджере отсутствует сквозное шифрование. «Секретные» чаты — это всего лишь сообщения с таймерами исчезновения. Каждое сообщение читаемо серверами VK.

▪️Вся адресная книга загружается на серверы VK в открытом виде и повторно синхронизируется при любых изменениях. При этом по номеру телефона любой человек может скрытно узнать имя пользователя, дату создания его аккаунта и точный онлайн-статус в реальном времени.

▪️MAX перестаёт работать, обнаружив VPN. Эксперты наблюдали это напрямую: попытка ответить на сообщение вызвала полноэкранное указание отключить VPN без возможности его обойти.

▪️Серверы MAX сканируют переписку и проверяют ссылки в сообщениях. Голосовые записи транскрибируются в текст, живое аудио передаётся в модель машинного обучения для анализа на ключевые слова. Архитектура поддерживает любую модель TensorFlow Lite.

▪️Приложение содержит несколько систем телеметрии и аналитики для передачи в VK. Каждый элемент можно оправдать как аналитику, но их сочетание представляет собой всеобъемлющую поведенческую слежку.

▪️MAX построен так, чтобы сопротивляться изучению. Приложение завершает работу, обнаружив программы анализа, и прячет адреса в коде, вместо того, чтобы хранить их читаемым текстом.

Подробнее об этом можно прочитать, перейдя по ссылкам:
▶️ https://rks.global/ru/research/max-interseclab/
▶️ https://interseclab.org/research/max/

UPD 25.09.2026: Команда исследователей внесла корректировки в текст отчёта после критики со стороны Службы безопасности MAX — «секретных чатов» в мессенджере действительно нет. В интерфейсе исследованной версии приложения термин «секретные чаты» отсутствует, а обозначение взято в отчет из внутреннего кода Max. Тем не менее, вывод о том, что в Max отсутствует сквозное шифрование, остаётся в силе — он основан на сообщениях, которые были перехвачены в виде открытого текста внутри приложения.
💩233🔥48🤡34😁18❤16🤔16👍6👏6💯6
Криптобиржа Bitget сообщила о взломе и краже средств на $351,6 млн

Первые подозрительные транзакции зафиксированы вечером 24 сентября. Изначально сообщалось, что хакеры вывели с платформы от $100 млн до $170 млн и обменяли их на ETH. Однако после внутренней проверки глава компании Грейси Чен уточнила реальный масштаб атаки, в том числе украденную сумму — около $351,6 млн, хотя и эти данные неокончательные.

Платформа уверяет, что инцидент затронул только часть инфраструктуры горячих и тёплых кошельков. Холодные хранилища Bitget не пострадали, а контроль над системами уже восстановлен. В компании подчеркнули, что средства пользователей находятся в безопасности: все убытки полностью закроют из собственного Фонда защиты, объём которого превышает $464 млн.

Биржа сразу активировала экстренный протокол, пометила адреса злоумышленников и привлекла к расследованию правоохранительные органы вместе с экспертами по блокчейн-безопасности. Вывод средств временно приостановлен, но торговля и депозиты работают штатно. Выплаты обещали восстанавливать поэтапно после аудита безопасности.
😁53🤡17🔥16🤔8💩8❤6👍3👏2
Австралия ужесточит правила для ИИ после взлома её госсайтов агентом OpenAI

Премьер-министр Энтони Албанезе заявил, что автономный ИИ-агент OpenAI мог получить несанкционированный доступ к трём государственным сайтам страны. На сегодня точно известно, что агент взломал статистический портал системы медстрахования Medicare. Хотя утечки личных данных пациентов не произошло, власти Австралии возмущены задержкой с уведомлением об инциденте со стороны компании.

В OpenAI заявили, что зафиксировали аномальную активность своего агента ещё в августе. Представители компании подчеркнули, что провели внутренний аудит и не нашли доказательств того, что система получила доступ к конфиденциальным медицинским записям или персональной информации граждан.

Инцидент стал поводом для ужесточения проекта закона о регулировании ИИ, который разрабатывается сейчас и должен вступить в силу в 2027 году. Разработчиков обяжут сообщать об инцидентах в течение 72 часов и нести ответственность за действия автономных систем. Также введут право на отказ от алгоритмов и оценку «социальной лицензии» ИИ-компаний (т.е. когда деятельность компании признаётся полезной, этичной и безопасной).
🤡78😁42👍25🤔14❤4👏1💩1
«101 Отель» обязали докладывать о своих клиентах силовикам

Один из популярных сервисов по бронированию отелей в России внесли в реестр организаторов распространения информации (ОРИ):

https://blockedin.org/ru/disseminator/1298

Согласно российскому законодательству, от него теперь могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже — иначе все его сайты и приложения будут заблокированы.

В карточке ОРИ заявлены сам сайт, его мобильная версия, форма бронирования, личный кабинет, а также API-интерфейс, но по данным компании, используется он только для передачи данных партнёрским системам бронирования и не подпадает под обработку сообщений пользователей.

Сервис достаточно популярный, у него больше 100 тысяч скачиваний в Google Play. В App Store таких данных не представлено, однако показано количество проставленных оценок — порядка 1,4 тысяч, что достаточно много для отельного приложения.
🤡98💩91👎20🤔8👍6❤3
Альтернативы фаерволу Windows: как запретить любой программе доступ в интернет

В новом видео на YouTube-канале TechTalk представлен полный разбор настройки Windows Firewall Control:

▪️как работает данный фаервол и зачем блокировать программам доступ в сеть;
▪️установка и настройка WFC;
▪️создание правил, блокировка телеметрии и защита от нежелательных соединений;
▪️обзор Open Source альтернатив: Fort Firewall, simplewall, Portmaster.

Полное раскрытие темы — в видео по ссылке: https://youtu.be/w5ch1ydisao?si=bj7B4FQeD2BqLcDP
👍156🔥52❤11💩7💯4🤡3👏2👎1😁1
Минцифры предлагает предустанавивать RuStore на Smart TV, но пользоваться им не обязательно

В новом проекте постановления правительства, над которым работало министерство, утверждается, что это должно обеспечить гарантированный доступ к российским сервисам, а также позволит реализовать требования по предустановке в том числе тех приложений, которые сейчас недоступны в Google Play и Google TV.

Минцифры при этом утверждает, что для владельцев устройств использование российского магазина приложений носит сугубо добровольный характер. В случае принятия документа, перечень обязательных к предустановке программ будет пересмотрен с учётом установки RuStore, и предложения по его изменению министерство представит до 1 марта 2027 года.
💩333😁54🤡45👍7👎3❤2
Заблокирован сайт «Тайны ЦИКа»:

https://blockedin.org/ru/record/10519144/

Решение об этом принял «Неуказанный госорган», в поле зрения которого чаще всего попадают материалы, связанные с экстремизмом.

Этот сайт связан с анонимной группировкой, которая накануне выборов заявила о взломе инфраструктуры российского Центризбиркома и выложила скриншоты с данными территориальных избирательных комиссий и другой внутренней документацией.

UPD: Сайт-дубль тоже заблокирован https://blockedin.org/ru/record/10519145/
😁126💩41🤡28🤔10❤2👍2
Роскомнадзор поручил операторам проверить роутеры MikroTik на уязвимости

В поручении «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Роскомнадзора) фигурирует несколько уязимостей, среди которых CVE-2026-67276 и CVE-2026-86060, найденные польскими специалистами по кибербезопасности в операционной системе RouterOS.

С помощью этих «дыр» хакеры могут без какой-либо аутентификации перехватить полное управление устройством, если на нём открыт доступ по SSH. ГРЧЦ предупредил, что уязвимости могут нарушить безопасность ресурсов госорганов и критической информационной инфраструктуры. К ней относятся сети связи и информационные системы госорганов, энергетических, финансовых, транспортных и ряда других компаний.

В октябре прошлого года появилась информация, что на госзакупках стали запрещать использование оборудование MikroTik ввиду его «недружественого происхождения» (производитель — Латвия).
💩74😁42👍20🤡13🤔6❤4
Российские силовики теперь могут заглянуть в корзину DNS

ООО «ДНС Ритейл» вместе с сайтом интернет-магазина и информационным порталом неделю назад был внесён в реестр организаторов распространения информации:

https://blockedin.org/ru/disseminator/1325

Согласно российскому законодательству, от ОРИ могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже. Отказ будет грозить штрафом или блокировкой.
💩247🤡125😁36🔥7❤2👏2🤔1
Антипиратская конкуренция в Конгрессе США: один законопроект обязывает VPN фильтровать трафик, второй — нет

Первый законопроект, American Copyright Protection Act (ACPA), был подан в середине сентября конгрессменом-республиканцем Дарреллом Иссой. Он предлагает обязать исполнять судебные ордеры по защите интеллектуальных прав не только интернет-провайдеров, но также DNS-сервисы и крупные VPN с аудиторией от 100 тысяч пользователей США. Предусматриваются ускоренные блокировки для спортивных трансляций и кинопремьер, но при этом техническая реализация фильтрации — на усмотрение самих VPN-провайдеров.

В ответ сенатор Том Тиллис (Республиканская партия) и конгрессвумен Зои Лофгрен (Демократическая партия) представили альтернативный законопроект DEFEND IP Act. Он также формирует механизм судебных запретов против нелегальных сайтов, но при этом исключает VPN-ы из списка ответственных за блокировки посредников. Документ фокусируется только на операторах широкополосного интернета и крупнейших DNS-сервисах вроде Google и Cloudflare с годовой выручкой от $100 млн.

Первая инициатива уже успела наделать шума в СМИ, но и вторая тоже вызвала ожесточённые споры. Медиагиганты в обоих законопроектах видят недостаточность принимаемых против пиратства мер, а правозащитники — наоборот, их избыточность: к примеру, принуждение глобальных сервисов DNS к блокировкам может привести к перебоям в работе интернета по всему миру.

При этом проект Иссы предлагает компенсацию до $250 000 за ошибочную блокировку легального ресурса, тогда как DEFEND IP Act финансовых выплат не предусматривает. На продвижение документов у законодателей остается очень мало времени, потому что нынешняя сессия Конгресса заканчивает свою работу в конце года, после чего авторы обеих инициатив будут обязаны уйти в отставку.
💩96😁27🤡18🔥3❤2👏2🤔2👍1👎1
После кибератаки могли утечь данные клиентов «Додо Пиццы»

Об инциденте сообщила сама компания. Атака на её IT-систему происходила 27 и 28 сентября, в результате чего хакеры могли украть персональные данные клиентов, куда входят: имена, адреса, email, телефоны, даты рождения, а также составы заказов. Платёжные данные, заверяет «Додо Пицца», в безопасности — компания их не хранит.

О произошедшем уже уведомлён Роскомнадзор, в данный момент происходит внутренняя проверка, а доступ злоумышленникам заблокирован. «Если вас разлогинит, не переживайте: это одна из мер по защите аккаунтов», — такжее пояснили в «Додо Пицце».
🤡71😁52👍11🤔6❤5🔥5👎1💩1💯1
Отчёт о прозрачности Telegram: скачок запросов из США, Индия снова лидирует и нулевые данные из России

Сам мессенджер в Transparency Report не публикует единую сводную статистику по всем странам, поэтому её собирает исследователь Этьен Майнье на основе данных, присланных пользователями Mastodon.

В отчётах отображаются только удовлетворённые запросы, по которым Telegram раскрывает IP-адреса и телефоны пользователей. Как уверяет платформа, делается это лишь при наличии обоснованных судебных ордеров. В I и II кварталах 2026 года картина выглядит следующим образом:

▪️Индия продолжает занимать первое место. В I квартале Telegram удовлетворил 2734 обращения по 4141 пользователю, во II квартале — 2771 по 4339 аккаунтам.
▪️Германия: 1022 запроса по 2443 пользователям в первом и 997 по 5002 аккаунтам во втором кваталах.
▪️США: интерес властей к данным возрос более чем в пять раз — со 110 удовлетворенных запросов (297 пользователей) в I квартале до 591 обращения (1764) во II квартале. Ну, или просто Telegram стал раскрывать больше данных.
▪️Великобритания и Франция: британские власти нарастили показатели с 795 (1420 пользователей) в первом до 967 запросов (1858 пользователей) во втором кварталах. Во Франции зафиксировано 630 удовлетворённых запросов по 1040 пользователям в первом квартале и 515 по 1438 пользователям во втором. Стоит заметить, из европейских стран достаточно большое количество обращений.
▪️Казахстан — единственный представитель СНГ в текущей сводке. У него также виден рост — с 48 запросов (991 аккаунт) в I квартале до 70 запросов (757 аккаунтов) во II-м.

Россия в отчётах мессенджера по-прежнему отсутствует — статистика удовлетворенных запросов по ней за оба квартала остаётся нулевой. Означает ли это, что мессенджер совсем не передаёт никаких данных, либо сотрудничает в какой-то иной форме, вопрос дискуссионный.
💩87🤔66😁32🤡9❤7👍4💯3👎1
Связанный с «оборонкой» китайский вуз наказал 20 студентов за использование VPN

Харбинский инженерный университет (HEU) вынес дисциплинарные предупреждения 20 студентам бакалавриата и магистратуры математического факультета за доступ к зарубежным ресурсам через VPN. Подозрительную активность учащихся через их личные кампусные аккаунты зафиксировала университетская система кибербезопасности.

Внутренняя проверка не выявила фактов распространения «вредоносной информации» или получения незаконной прибыли, однако руководство пригрозило нарушителям более суровыми мерами при повторных случаях. В ректорате заявили, что для научных исследований студенты обязаны использовать исключительно авторизованные каналы и базы данных университетской библиотеки.

HEU входит в группу «Семь сыновей национальной обороны» КНР и тесно связан с оборонно-промышленным комплексом страны, поэтому администрация серьёзно подходит к соблюдению мер безопасности и дисциплины. Тем не менее копия уведомления покинула пределы университета и широко распространилась в интернете.

Инцидент вызвал большую дискуссию в китайских соцсетях. Пользователи подчёркивают, что в вузах оборонного профиля подобные отметки в личном деле грозят серьезными карьерными последствиями: от потери стипендий и льготного поступления в аспирантуру до полного бана при приёме на госслужбу.
👎146🤡83😁24🤔12🔥11❤6👍1💩1