Россияне жалуются на недоступность Steam

Согласно данным сервиса по мониторингу сбоев Detector404, больше всего жалоб поступает из Москвы и Подмосковья, Алтайского и Ставропольского краёв, а также Чеченской Республики, Хакасии и Курской области. В основном пользователи пишут об отсутствии соединения с сервером, также часто встречаются коды ошибок 118 и 105. В некоторых случаях установить соединение удаётся только с помощью VPN.

Жалобы поступают преимущественно с устройств на Windows, также фиксируются обращения с мобильных устройств на Android и iOS. Ранее о сбоя уже сообщалось в конце августа и первой половине сентября.

Минфин предлагает обложить физические зарубежные покупки «налогом на Google»

Министерство внесло на рассмотрение в кабмин законопроект, предусматривающий ввод НДС по ставке 22% при покупке товаров электронной трансграничной торговли. Чиновники объясняют эту меру «формированием конкурентной среды и обелением экономики».

По сути это вариация «налога на Google», введённого в 2017 году — тогда 18%-ым НДС обложили любые платные электронные услуги, например, покупку игр, софта, облачных хранилищ и других платных интернет-подписок. В 2019 году его подняли до 20%, и с 1 января 2026 он составляет 22%.

Как и в случае с предыдущим налогом, уплачивать новый будут электронные торговые площадки. Разумеется, в итоге он будет переложен на плечи самих пользователей.

Кроме того, министерство предложило установить таможенный сбор в размере 100 рублей за посылку на товары для личного потребления стоимостью до 200 евро, пересылаемыми почтовыми отправлениями из-за границы. Сейчас беспошлинный порог для зарубежных посылок составляет 200 евро и 31 кг на одну отправку, и никаких иных отчислений не предусматривает.

MAX может незаметно активировать функции слежки за отдельными аккаунтами

Международные IT-эксперты InterSecLab совместно с RKS Global провели глубокий анализ российского нацмессенджера. Они анализировали поведение приложения на реальных аккаунтах и перехватывали сетевой трафик до момента его шифрования, сверяя каждое действие с исходным кодом.

Основные результаты исследования:

▪️MAX спроектирован так, что VK может удаленно включать и выключать функции слежки и цензуры для каждого отдельного пользователя. Инструкции передаются в реальном времени прямо с серверов компании — без обновления приложения и без каких-либо уведомлений.

▪️В нацмессенджере отсутствует сквозное шифрование. «Секретные» чаты — это всего лишь сообщения с таймерами исчезновения. Каждое сообщение читаемо серверами VK.

▪️Вся адресная книга загружается на серверы VK в открытом виде и повторно синхронизируется при любых изменениях. При этом по номеру телефона любой человек может скрытно узнать имя пользователя, дату создания его аккаунта и точный онлайн-статус в реальном времени.

▪️MAX перестаёт работать, обнаружив VPN. Эксперты наблюдали это напрямую: попытка ответить на сообщение вызвала полноэкранное указание отключить VPN без возможности его обойти.

▪️Серверы MAX сканируют переписку и проверяют ссылки в сообщениях. Голосовые записи транскрибируются в текст, живое аудио передаётся в модель машинного обучения для анализа на ключевые слова. Архитектура поддерживает любую модель TensorFlow Lite.

▪️Приложение содержит несколько систем телеметрии и аналитики для передачи в VK. Каждый элемент можно оправдать как аналитику, но их сочетание представляет собой всеобъемлющую поведенческую слежку.

▪️MAX построен так, чтобы сопротивляться изучению. Приложение завершает работу, обнаружив программы анализа, и прячет адреса в коде, вместо того, чтобы хранить их читаемым текстом.

Подробнее об этом можно прочитать, перейдя по ссылкам:
▶️ https://rks.global/ru/research/max-interseclab/
▶️ https://interseclab.org/research/max/

UPD 25.09.2026: Команда исследователей внесла корректировки в текст отчёта после критики со стороны Службы безопасности MAX — «секретных чатов» в мессенджере действительно нет. В интерфейсе исследованной версии приложения термин «секретные чаты» отсутствует, а обозначение взято в отчет из внутреннего кода Max. Тем не менее, вывод о том, что в Max отсутствует сквозное шифрование, остаётся в силе — он основан на сообщениях, которые были перехвачены в виде открытого текста внутри приложения.

Криптобиржа Bitget сообщила о взломе и краже средств на $351,6 млн

Первые подозрительные транзакции зафиксированы вечером 24 сентября. Изначально сообщалось, что хакеры вывели с платформы от $100 млн до $170 млн и обменяли их на ETH. Однако после внутренней проверки глава компании Грейси Чен уточнила реальный масштаб атаки, в том числе украденную сумму — около $351,6 млн, хотя и эти данные неокончательные.

Платформа уверяет, что инцидент затронул только часть инфраструктуры горячих и тёплых кошельков. Холодные хранилища Bitget не пострадали, а контроль над системами уже восстановлен. В компании подчеркнули, что средства пользователей находятся в безопасности: все убытки полностью закроют из собственного Фонда защиты, объём которого превышает $464 млн.

Биржа сразу активировала экстренный протокол, пометила адреса злоумышленников и привлекла к расследованию правоохранительные органы вместе с экспертами по блокчейн-безопасности. Вывод средств временно приостановлен, но торговля и депозиты работают штатно. Выплаты обещали восстанавливать поэтапно после аудита безопасности.

Австралия ужесточит правила для ИИ после взлома её госсайтов агентом OpenAI

Премьер-министр Энтони Албанезе заявил, что автономный ИИ-агент OpenAI мог получить несанкционированный доступ к трём государственным сайтам страны. На сегодня точно известно, что агент взломал статистический портал системы медстрахования Medicare. Хотя утечки личных данных пациентов не произошло, власти Австралии возмущены задержкой с уведомлением об инциденте со стороны компании.

В OpenAI заявили, что зафиксировали аномальную активность своего агента ещё в августе. Представители компании подчеркнули, что провели внутренний аудит и не нашли доказательств того, что система получила доступ к конфиденциальным медицинским записям или персональной информации граждан.

Инцидент стал поводом для ужесточения проекта закона о регулировании ИИ, который разрабатывается сейчас и должен вступить в силу в 2027 году. Разработчиков обяжут сообщать об инцидентах в течение 72 часов и нести ответственность за действия автономных систем. Также введут право на отказ от алгоритмов и оценку «социальной лицензии» ИИ-компаний (т.е. когда деятельность компании признаётся полезной, этичной и безопасной).

«101 Отель» обязали докладывать о своих клиентах силовикам

Один из популярных сервисов по бронированию отелей в России внесли в реестр организаторов распространения информации (ОРИ):

https://blockedin.org/ru/disseminator/1298

Согласно российскому законодательству, от него теперь могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже — иначе все его сайты и приложения будут заблокированы.

В карточке ОРИ заявлены сам сайт, его мобильная версия, форма бронирования, личный кабинет, а также API-интерфейс, но по данным компании, используется он только для передачи данных партнёрским системам бронирования и не подпадает под обработку сообщений пользователей.

Сервис достаточно популярный, у него больше 100 тысяч скачиваний в Google Play. В App Store таких данных не представлено, однако показано количество проставленных оценок — порядка 1,4 тысяч, что достаточно много для отельного приложения.

Альтернативы фаерволу Windows: как запретить любой программе доступ в интернет

В новом видео на YouTube-канале TechTalk представлен полный разбор настройки Windows Firewall Control:

▪️как работает данный фаервол и зачем блокировать программам доступ в сеть;
▪️установка и настройка WFC;
▪️создание правил, блокировка телеметрии и защита от нежелательных соединений;
▪️обзор Open Source альтернатив: Fort Firewall, simplewall, Portmaster.

Полное раскрытие темы — в видео по ссылке: https://youtu.be/w5ch1ydisao?si=bj7B4FQeD2BqLcDP

Минцифры предлагает предустанавивать RuStore на Smart TV, но пользоваться им не обязательно

В новом проекте постановления правительства, над которым работало министерство, утверждается, что это должно обеспечить гарантированный доступ к российским сервисам, а также позволит реализовать требования по предустановке в том числе тех приложений, которые сейчас недоступны в Google Play и Google TV.

Минцифры при этом утверждает, что для владельцев устройств использование российского магазина приложений носит сугубо добровольный характер. В случае принятия документа, перечень обязательных к предустановке программ будет пересмотрен с учётом установки RuStore, и предложения по его изменению министерство представит до 1 марта 2027 года.

Заблокирован сайт «Тайны ЦИКа»:

https://blockedin.org/ru/record/10519144/

Решение об этом принял «Неуказанный госорган», в поле зрения которого чаще всего попадают материалы, связанные с экстремизмом.

Этот сайт связан с анонимной группировкой, которая накануне выборов заявила о взломе инфраструктуры российского Центризбиркома и выложила скриншоты с данными территориальных избирательных комиссий и другой внутренней документацией.

UPD: Сайт-дубль тоже заблокирован https://blockedin.org/ru/record/10519145/

Роскомнадзор поручил операторам проверить роутеры MikroTik на уязвимости

В поручении «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Роскомнадзора) фигурирует несколько уязимостей, среди которых CVE-2026-67276 и CVE-2026-86060, найденные польскими специалистами по кибербезопасности в операционной системе RouterOS.

С помощью этих «дыр» хакеры могут без какой-либо аутентификации перехватить полное управление устройством, если на нём открыт доступ по SSH. ГРЧЦ предупредил, что уязвимости могут нарушить безопасность ресурсов госорганов и критической информационной инфраструктуры. К ней относятся сети связи и информационные системы госорганов, энергетических, финансовых, транспортных и ряда других компаний.

В октябре прошлого года появилась информация, что на госзакупках стали запрещать использование оборудование MikroTik ввиду его «недружественого происхождения» (производитель — Латвия).

Российские силовики теперь могут заглянуть в корзину DNS

ООО «ДНС Ритейл» вместе с сайтом интернет-магазина и информационным порталом неделю назад был внесён в реестр организаторов распространения информации:

https://blockedin.org/ru/disseminator/1325

Согласно российскому законодательству, от ОРИ могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже. Отказ будет грозить штрафом или блокировкой.

Антипиратская конкуренция в Конгрессе США: один законопроект обязывает VPN фильтровать трафик, второй — нет

Первый законопроект, American Copyright Protection Act (ACPA), был подан в середине сентября конгрессменом-республиканцем Дарреллом Иссой. Он предлагает обязать исполнять судебные ордеры по защите интеллектуальных прав не только интернет-провайдеров, но также DNS-сервисы и крупные VPN с аудиторией от 100 тысяч пользователей США. Предусматриваются ускоренные блокировки для спортивных трансляций и кинопремьер, но при этом техническая реализация фильтрации — на усмотрение самих VPN-провайдеров.

В ответ сенатор Том Тиллис (Республиканская партия) и конгрессвумен Зои Лофгрен (Демократическая партия) представили альтернативный законопроект DEFEND IP Act. Он также формирует механизм судебных запретов против нелегальных сайтов, но при этом исключает VPN-ы из списка ответственных за блокировки посредников. Документ фокусируется только на операторах широкополосного интернета и крупнейших DNS-сервисах вроде Google и Cloudflare с годовой выручкой от $100 млн.

Первая инициатива уже успела наделать шума в СМИ, но и вторая тоже вызвала ожесточённые споры. Медиагиганты в обоих законопроектах видят недостаточность принимаемых против пиратства мер, а правозащитники — наоборот, их избыточность: к примеру, принуждение глобальных сервисов DNS к блокировкам может привести к перебоям в работе интернета по всему миру.

При этом проект Иссы предлагает компенсацию до $250 000 за ошибочную блокировку легального ресурса, тогда как DEFEND IP Act финансовых выплат не предусматривает. На продвижение документов у законодателей остается очень мало времени, потому что нынешняя сессия Конгресса заканчивает свою работу в конце года, после чего авторы обеих инициатив будут обязаны уйти в отставку.

После кибератаки могли утечь данные клиентов «Додо Пиццы»

Об инциденте сообщила сама компания. Атака на её IT-систему происходила 27 и 28 сентября, в результате чего хакеры могли украть персональные данные клиентов, куда входят: имена, адреса, email, телефоны, даты рождения, а также составы заказов. Платёжные данные, заверяет «Додо Пицца», в безопасности — компания их не хранит.

О произошедшем уже уведомлён Роскомнадзор, в данный момент происходит внутренняя проверка, а доступ злоумышленникам заблокирован. «Если вас разлогинит, не переживайте: это одна из мер по защите аккаунтов», — такжее пояснили в «Додо Пицце».

Отчёт о прозрачности Telegram: скачок запросов из США, Индия снова лидирует и нулевые данные из России

Сам мессенджер в Transparency Report не публикует единую сводную статистику по всем странам, поэтому её собирает исследователь Этьен Майнье на основе данных, присланных пользователями Mastodon.

В отчётах отображаются только удовлетворённые запросы, по которым Telegram раскрывает IP-адреса и телефоны пользователей. Как уверяет платформа, делается это лишь при наличии обоснованных судебных ордеров. В I и II кварталах 2026 года картина выглядит следующим образом:

▪️Индия продолжает занимать первое место. В I квартале Telegram удовлетворил 2734 обращения по 4141 пользователю, во II квартале — 2771 по 4339 аккаунтам.
▪️Германия: 1022 запроса по 2443 пользователям в первом и 997 по 5002 аккаунтам во втором кваталах.
▪️США: интерес властей к данным возрос более чем в пять раз — со 110 удовлетворенных запросов (297 пользователей) в I квартале до 591 обращения (1764) во II квартале. Ну, или просто Telegram стал раскрывать больше данных.
▪️Великобритания и Франция: британские власти нарастили показатели с 795 (1420 пользователей) в первом до 967 запросов (1858 пользователей) во втором кварталах. Во Франции зафиксировано 630 удовлетворённых запросов по 1040 пользователям в первом квартале и 515 по 1438 пользователям во втором. Стоит заметить, из европейских стран достаточно большое количество обращений.
▪️Казахстан — единственный представитель СНГ в текущей сводке. У него также виден рост — с 48 запросов (991 аккаунт) в I квартале до 70 запросов (757 аккаунтов) во II-м.

Россия в отчётах мессенджера по-прежнему отсутствует — статистика удовлетворенных запросов по ней за оба квартала остаётся нулевой. Означает ли это, что мессенджер совсем не передаёт никаких данных, либо сотрудничает в какой-то иной форме, вопрос дискуссионный.

Связанный с «оборонкой» китайский вуз наказал 20 студентов за использование VPN

Харбинский инженерный университет (HEU) вынес дисциплинарные предупреждения 20 студентам бакалавриата и магистратуры математического факультета за доступ к зарубежным ресурсам через VPN. Подозрительную активность учащихся через их личные кампусные аккаунты зафиксировала университетская система кибербезопасности.

Внутренняя проверка не выявила фактов распространения «вредоносной информации» или получения незаконной прибыли, однако руководство пригрозило нарушителям более суровыми мерами при повторных случаях. В ректорате заявили, что для научных исследований студенты обязаны использовать исключительно авторизованные каналы и базы данных университетской библиотеки.

HEU входит в группу «Семь сыновей национальной обороны» КНР и тесно связан с оборонно-промышленным комплексом страны, поэтому администрация серьёзно подходит к соблюдению мер безопасности и дисциплины. Тем не менее копия уведомления покинула пределы университета и широко распространилась в интернете.

Инцидент вызвал большую дискуссию в китайских соцсетях. Пользователи подчёркивают, что в вузах оборонного профиля подобные отметки в личном деле грозят серьезными карьерными последствиями: от потери стипендий и льготного поступления в аспирантуру до полного бана при приёме на госслужбу.

Уведомления об админштрафах могут переехать в MAX

Правительство РФ совместно с московскими властями до конца 2026 года подготовит нормативные акты, которые позволят направлять постановления об административных правонарушениях в нацмессенджер.

Сейчас постановления о нарушении правил дорожного движения и других правонарушений, подпадающих под действие КоАП, направляются гражданам либо заказными почтовыми отправлениями, либо в электронной форме через сервисы «Почты России». Эксперты считают, что из-за этого около 30% граждан узнают о своих проблемах с законом с опозданием, лишаясь возможности льготной оплаты штрафов. Мэрия Москвы, руководствуясь соображениями о более оперативной доставке постановлений о нарушениях, предложила задействовать для этого MAX.

Правда, тогда владеющая нацмессенджером VK получит дополнительные, если не сказать — избыточные данные о пользователях (включая, например, точную геолокацию с фотофиксацией, маркой и номером машины при ПДД), а с учётом отсутствия сквозного шифрования в MAX это несёт прямые риски конфиденциальности.

Запуск VPN на российских хостингах будет грозить годовым запретом на аренду их серверов

Такие нормы содержит новый «антифродовый» законопроект Минцифры с поправками в законы «О связи» и «Об информации». Одно из самых сомнительных нововведений — прямой запрет провайдерам хостинга сдавать мощности под VPN, прокси и любые средства обхода блокировок. Изменения должны вступить в силу с 1 марта 2028 года.

РКН будет вести реестр нарушителей, куда попадут владельцы узлов, перенаправляющих трафик на запрещенные ресурсы. Провайдеров хостинга обяжут сверять данные клиентов с этим списком и отказывать им в аренде любых VDS, VPS и выделенных серверов на срок в один год.

Дополнительно документ обязывает иностранные сервисы авторизовать пользователей из РФ только по российским номерам, вводит запрет на перепродажу SIM-карт и блокировку всех номеров абонента при подозрении в мошенничестве.

Пользователь «Хабра», одним из первых обративший внимание на норму с хостерами, справедливо полагает, что это создаёт очередные риски для админов и IT-шников: к примеру, попытка поднять собственного Telegram-бота через прокси может обернуться внесением в реестр и 12-месячным баном.