У «Ростелекома» снова масштабный отвал интернета

По данным сервисов мониторинга сбоев Detector404 и «Сбой.рф», количество обращений резко подскочило до нескольких тысяч за короткий промежуток времени. Пользователи жалуются на полное отсутствие домашнего проводного интернета. О проблемах сообщают Санкт-Петербург, Москва и Московская область, Приморский край, Татарстан, Республика Саха (Якутия), Новосибирская обасть, Хабаровский край, Нижегородская и Ростовкая области, Ставрополье, Красноярский край и другие регионы.

Компания пока детали и причины не раскрывает ни в блоге, ни в Tg-канале, ни в официальной группе VK (хотя жалобы есть и там, но ответы, судя по всему, пользователей не устраивают).

VPN-ы и Cloudflare отбились от многотысячных ежедневных штрафов по делу о блокировке «пиратки»

Парижский суд отказался налагать астрономические штрафы на Cloudflare, Surfshark, NordVPN и Proton по требованию спортивного вещателя beIN Sports. Правообладатель добивался применения неустойки в размере €10 000 в день за каждый домен, который будет доступен вопреки майскому ордеру по блокировке пиратских трансляций тенниса.

Суд счёл, что провайдеры проявили «разумные усилия» для выполнения требований: Cloudflare заблокировал ресурсы через свой CDN, а Surfshark и NordVPN — на уровне DNS-серверов во Франции. Принуждать их обеспечивать 100%-й результат или блокировать ресурсы за пределами национальной юрисдикции судьи отказались, посчитав запрашиваемые штрафы несоразмерными и нарушающими свободу ведения бизнеса.

Параллельно VPN-сервисы пытаются полностью отменить сами требования о блокировках. Пока Апелляционный суд Парижа поставил на паузу их жалобу против футбольной лиги LFP до решения Верховного суда Франции по аналогичным делам DNS-провайдеров (Google, Cloudflare и Cisco). Хотя дела формально различаются, решение суда высшей инстанции повлияет то, как будут решаться вопросы о блокировках в ЕС.

Один взломаный Ledger Nano X был куплен на Озоне

Речь идет про импланты, о которых мы писали тут. Информация об Озоне появилась в базе данных Марка Карпелиса, который собирает известные кейсы.

Снова обсуждаем самые громкие темы последних двух недель в новом выпуске 2Weekly:

▪️Сбои у "Яндекса" после атак на дата-центры в Сасове, Калуге и Владимире

▪️Хакеры разморозили холодильники в супермаркетах Франции

▪️Figure AI утилизирует роботов второго поколения в стиле «Терминатора»

▪️Подмена доменов Google: как хакеры захватили DNS-записи и TLS-сертификаты

▪️Юра Борисов играет Илью Суцкевера в голливудском фильме Artificial про OpenAI

Смотрите эти и другие темы здесь — https://youtu.be/JN-lt0oDOC0?si=S1Igb8rZpxGX8_Bm

У VK масштабный сбой после атаки БПЛА на дата-центр в Ленинградской области

Компания официально подтвердила инцидент, при этом заявляет, что сервисы «ВКонтакте» доступны в обычном режиме, однако данные мониторинга и жалобы пользователей говорят, что это не совсем так.

По данным сервиса Detector404, за сутки накопилось почти 5 тысяч жалоб на работу как отдельных сервисов, так и всей VK сразу. Пользователи рассказывают о сбоях в работе сайта и приложения, проблемах с загрузкой медиафайлов, а также невозможности отправить сообщения и обновить ленту. Отдельно поступают жалобы на работу «VK Музыки».

Международный сервис отслеживания связности NetBlocks также подтвердил масштабные проблемы: показатели доступности связности упали до 56% от обычного уровня.

Как показывает Detector404, география сбоя охватывает регионы от Северо-Запада до Урала, Сибири и Дальнего Востока. Жалобы поступают из Ленинградской области и Санкт-Петербургеа, Москвы и Подмосковья, Калининградской, Мурманской, Тверской, Смоленской, Владимирской, Курской, Саратовской, Самарской, Челябинской, Свердловской, Тюменской, Омской, Новосибирской, Томской, Иркутской, Амурской, Сахалинской и Магаданской областей, Республики Карелия, Башкортостана, Якутии, Бурятии, ХМАО — Югры, а также из Красноярского, Алтайского, Забайкальского и Хабаровского краёв.

График жалоб показывает некоторое восстановление, но в ленту продолжают поступать сообщения о проблемах.

«Антифрод 3.0» грозит бизнесу блокировкой всего пула SIM-карт из-за одной ошибки или компрометации номера

Новый пакет по борьбе с мошенничеством вызвал критику крупнейших ассоциаций и компаний — среди них «МегаФон», «Аэрофлот», «Мосэнергосбыт», Ассоциация эксплуатантов воздушного транспорта, АКИТ и АБД. По их мнению, поправки содержат избыточно жёсткие формулировки, создающие риски для бизнеса.

Главная претензия — приостановка услуг связи всему пулу корпоративных «симок», если хотя бы за одним номером замечена сомнительная активность. Под блокировку попадут не только телефоны сотрудников, но и планшеты пилотов с полетными данными или системы управления энергетикой, что грозит срывом рейсов и сбоями в инфраструктуре.

Кроме того, мошенники регулярно подменяют свои номера на телефоны реальных компаний. В итоге фирма может лишиться всех SIM-карт из-за чужой подделки, а порядка восстановления связи при ошибке в проекте нет. Документ также запрещает независимым агрегаторам проводить СМС-рассылки и ограничивает авторизацию на зарубежных сайтах только номерами телефонов. В Минцифры заявили, что проект обсуждается и замечания будут учтены.

«Авито» штормит: платформа отчиталась о починке, но пережила ещё как минимум два сбоя

По данным Detector404, за сутки на работу Avito пожаловалось больше 11 тысяч пользователей. Больше всего жалоб касается в целом неработающего сервиса, невозможности выложить объявление и ошибку 502. О наличии проблем сообщает и Сбой.РФ.

Платформа сегодня днём заявила о восстановлении работы, но судя по информации Detector404, проблемы повторились уже как минимум второй раз (что видно на графике).

Масштабный сбой Google Cloud парализовал работу сервисов и банков в Западной Европе

В облачной инфраструктуре Google зафиксирован крупный инцидент, задевший в основном регион europe-west2 (Лондон). Официальный портал Google Cloud Service Health подтверждает сбои, начавшиеся 19 октября в 23:08 PDT (9:08 по Москве). Авария затронула более десятка ключевых платформ и инструментов, включая BigQuery, Cloud Run, Cloud Filestore, Cloud Firestore и Cloud Memorystore.

Сообщается об отказах API, повышенной частоте ошибок и обрывах соединения на различных платформах, работающих на базе облачной инфраструктуры Google. Среди пострадавших — интернет-банк Revolut, а также приложения крупнейших европейских банков Lloyds Bank, HSBC и ING Germany.

Инженеры компании проводят расследование инцидента и продолжают работы по восстановлению.

FirstVDS третий день устраняет последствия взлома, когда хакеры получили доступ к паролям и криптокошелькам клиентов

Инцидент произошёл 17 октября из-за уязвимости в системе управления виртуализацией VMmanager 6, о чём провайдер сообщил в своём Telegram-канале. Хакеры запустили на узлах виртуализации скрипт, который в режиме «только для чтения» монтировал диски клиентских серверов и копировал данные: пароли, SSH- и API-ключи, токены, конфиги, историю команд, файлы и криптокошельки. Все данные уходили на сервер злоумышленников.

FirstVDS заблокировал IP-адрес хакеров и отключил внешний доступ к системе. Уязвимость закрыта не полностью — вендор еще готовит финальный патч, поэтому панель управления пока остается недоступной.

Владельцев скомпрометированных серверов оповестили по почте и в личных кабинетах. Сервис рекомендует немедленно перевести средства с криптокошельков на новые, созданные на чистом устройстве, а также сменить все пароли, включая root, базы данных и почту. Старые SSH- и API-ключи вместе с токенами нужно отозвать в сторонних сервисах вроде GitHub или GitLab, а не просто пересоздать. Кроме того, если на сервере хранились персональные данные клиентов, провайдер советует через юриста уведомить Роскомнадзор.

ICANN разрабатывает правила проверки правоохранителей, запрашивающих данные владельцев доменов

Международная корпорация по управлению доменными именами и IP готовит экспериментальный механизм аутентификации для сервиса RDRS (Registration Data Request Service), который позволит правоохранительным органам быстрее запрашивать непубличные данные WHOIS о доменах.

Но ускоряя раскрытие информации о владельцах доменов, система должна заставить сами госорганы «раскрыться» перед ICANN. Протокол SAML и защищенные токены будут строго подтверждать полномочия конкретных сотрудников до отправки запроса регистратору, исключая риски со стороны злоумышленников, прикидывающихся силовиками.

Правила ICANN отводят на срочные обращения 2 часа для подтверждения получения и до 24–72 часов на ответ. Экстренными считают запросы при угрозе жизни, здоровью, инфраструктуре или детям, но даже после проверки регистратор может отказать, мотивировав это, к примеру, юридическими ограничениями на передачу данных.

Чат-бот поддержки WhatsApp содержал скрытые запреты на некоторые темы

На сайте WhatsApp в исходном коде примерно 80 страниц справочных материалов и FAQ содержались скрытые инструкции для чат-бота Meta. Пользователям они не показывались, но открыв код страницы, их смогла прочитать компания Redact, которая занимается вопросами приватности. Позже WIRED проверила найденную информацию по архивным копиям.

Боту запрещалось давать юридические советы и оценки, ссылаться на условия использования и политику конфиденциальности WhatsApp, а также трактовать законы о защите данных вроде GDPR, LGPD и CCPA, даже если пользователь сам о них спрашивает. Те же ограничения действовали при упоминании судов, исков и адвокатов. На странице об удалении аккаунта бота также просили не советовать обращаться в органы по защите данных и к регуляторам.

Попадались и пункты о здоровье пользователей. Фразу «я глухой» или «я слабослышащий» бот должен был считать информацией о человеке, а не запросом в поддержку. О будущих функциях сообществ, которые ещё не вышли, рассказывать тоже запрещалось.

В Meta заявили, что это инструкции для чат-бота, а не для пользователей, и что компания хочет, чтобы бот давал советы по работе WhatsApp, а не юридические рекомендации. По словам компании, скрытый текст появился из-за бага, и после обращения СМИ его убрали.

PHP-уязвимости вызвали волну отключений сайтов и атак хакеров по всему миру

Язык программирования PHP используют миллионы сайтов (по некоторым данным, почти 70%), поэтому проблема носит практически глобальный характер. С помощью искусственного интеллекта исследователи в области кибербезопасности обнаружили уязвимости, которые скрывались в программном обеспечении много лет, и передали информацию авторам языка.

Разработчики PHP на днях выпустили срочные апдейты для исправления, настоятельно рекомендовав всем использующим этот язык клиентам немедленно накатить обновления. Каждую уязвимость оценили в 9,2 из 10 баллов по шкале CVSS.

По данным исследователей, две уязвимости, известные как «PHP2Shell», могут позволить хакерам удаленно выполнять вредоносный код на затронутых серверах, потенциально раскрывая конфиденциальные данные. Хотя не каждый веб-сайт, использующий PHP, обязательно уязвим, широкое распространение этого ПО вызывает опасения по поводу потенциального масштаба атак.

Госведомства США (к делу подключилось даже АНБ), Великобритании, Канады, Австралии, Сингапура, Японии, ЕС и других стран, где широко используется PHP, потребовали срочно установить обновления или временно отключить уязвимые ресурсы. Временно были отключены ряд госсайтов, крупных СМИ, интернет-платформы некоторых университетов, образовательных программ и футбольных клубов.

К защите от возможных атак подключились техногиганты: Cloudflare развернула экстренные инструменты обнаружения и блокировки вредоносных запросов, Google и OpenAI задействовали ИИ для поиска и исследования угроз, а Wikipedia и ряд европейских госструктур уходили в офлайн в качестве превентивной меры.

Хакеры уже предприняли попытки использовать уязвимости ещё до их публичного раскрытия, о чём рассказали Amazon и Cloudflare, зафиксировавшие попытки атак. Остаётся неясным, как злоумышленники получили информацию об уязвимостях ещё до их раскрытия.

Хакеры получили доступ к ключам и конфигам клиентов деплой-компании Railway

Продолжаются инциденты в области кибербезопасности. 21 октября компания Railway, которая занимается развёртыванием приложений (деплоем), сообщила, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения (инфраструктурные настройки и технические секреты приложения). В ходе расследования выяснилось, что злоумышленники могли не только выгрузить зашифрованные данные, но и получить содержимое части секретов приложений.

В компании считают, что атака является частью серии целенаправленных взломов платформенных сервисов. Предполагаемая цель — получить API-ключи доступа к популярным ИИ-сервисам. Такие ключи позволяют обращаться к нейросетям через API, а все расходы за использование моделей ложатся на владельца скомпрометированного аккаунта.

Компания рекомендует всем клиентам немедленно ротировать секреты и перевыпустить API-ключи. На время расследования Railway приостановила выполнение новых сборок и развёртываний приложений. Работа уже запущенных сервисов продолжается.

eMudhra уходит с рынка SSL/TLS-сертификатов после фиаско со слишком простыми ключами

Индийская компания решила покинуть глобальный бизнес в сфере безопасности после того, как исследователь Скотт Хелме обнаружил восемь крайне слабых закрытых ключей промежуточных центров сертификации. Сами ключи были созданы в апреле 2025 года, и из-за программной ошибки во время их генерирования вместо полноценного случайного значения они получили числа от 4 до 237.

Обладая таким ключом, хакеры могли выпускать поддельные сертификаты для чужих сайтов. Google, Apple, Microsoft и Mozilla отказались доверять затронутым сертификатам или соответствующей цепочке доверия.

По утверждению eMudhra, ни один из восьми затронутых промежуточных центров не выпустил конечных сертификатов, инфраструктура компании не была взломана, а утечки данных не произошло. Но независимого подтверждения этим заявлениям в опубликованном пресс-релизе компании нет.

Решение об уходе из SSL/TLS-бизнеса компания объяснила в том числе растущими издержками и сложностью соблюдения требований, а также масштабом общественного внимания к инциденту, серьёзно подорвавшему репутацию.

Северокорейский интернет упал в результате мощной DDoS-атаки

По данным отслеживающей глобальный сетевой трафик компании Kentik, атака состояла из нескольких волн, исходивших из таких мест как Вьетнам и Филиппины. Инцидент начался 20 октября, после чего несколько государственных сайтов КНДР легли или испытывали значительные перебои течение как минимум 32 часов. Заделок более 40 государственных ресурсов, включая сайты МИД КНДР и центрального информагентства ЦТАК.

Это подтверждается данными NetBlocks, который зафиксировал потерю международного доступа к веб-сайтам под доменом .kp. Как показывает график, связность ушла почти в ноль, затем были короткие промежутки попыток восстановления трафика, после чего он опять упал до нулевых значений.

Кто именно стоял за атакoй, пока неизвестно. Южнокорейские эксперты среди альтернативных причин называют хроническую нестабильность энергосетей КНДР, а также утверждают что инцидент не связан с уязвимостями в языке PHP, раскрытыми на этой же неделе.

IT-энтузиаст с помощью подмены сертификата получил супердоступ к «Яндекс Станции»

Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4.

С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root.

После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено).

В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно.

Уязвимость в Signal оставляла разговор незавершённым после окончания звонка

Подслушивать собеседника позволял баг в опенсорсной библиотеке RingRTC, которую мессенджер использует для аудио- и видеозвонков. Ошибка связана не с шифрованием, а с обработкой команд завершения сессии. Дело в том, что во время разговора приложение постоянно обменивается служебными сигналами вроде включенного/выключенного микрофона, качества связи и разного рода сетевыми параметрами, чтобы связь работала стабильно.

Если ваш собеседник начнёт заваливать устройство потоком таких запросов, он переполнит внутреннюю очередь событий (finite state machine, FSM). В такой ситуации запрос на завершение звонка может просто не пробиться через этот спам. Хотя приложение может показывать при этом, что вызов завершён, трансляция звука, а может даже и видео продолжится.

Потенциально уязвимость способна удерживать и аудио, и видео, но версия с удержанием видеопотока пока до конца не подтверждена. Также неизвестно, применялась ли эта уязвимость хакерами где-либо на практике. Тем не менее, проблема оказалась настолько серьёзной, что по шкале CVSS она получила 9,3 балла из 10. Разработчики выпустили исправление ещё в сентябре, поэтому если вы давно не обновляли своё приложение, сделайте это сейчас.

Бесплатный аналог After Effects — EffectCraft в деле (есть под Linux)

В новом видео на YouTube-канале Tech Talk — подробный разбор работы приложения для анимированной графики, титров и визуальных эффектов:

▪️ обзор интерфейса, работа со слоями, фигурами, текстом, якорями и кривыми Безье;
▪️ эффекты и ключевые кадры: Lumetri Color, Glow, Trim Paths и настройка рабочих панелей;
▪️ проверка встроенного трекера движения (Track Motion) на реальном фрагменте видео;
▪️ создание анимации текста, добавление масок, вложенных композиций и экспорт готовой заставки;
▪️ результаты проверки, ограничения ранней версии, разработка с помощью нейросетей и перспективы замены After Effects.

Приятного просмотра: https://youtu.be/PCzyT-UXUXc?si=_QHQxSbN5B_yKtAt

Взломан сайт ещё одного производителя криптокошельков - на этот раз Keystone

Компания сама рассказала о взломе официального сайта и принесла свои извинения. Несанкционированный доступ третьих лиц был зафиксирован 20 октября, а через три дня, проверив активность API совместно с платформой Shopify, Keystone подтвердила, что неизвестные получили доступ к информации о доставке заказов.

В открытом доступе оказались: имена, контактные данные, адреса доставки и сведения о заказах (перечень товаров и их стоимость). Компания подчеркнула, что не были скомпрометированы платёжные карты, банковские счета, seed-фразы, приватные ключи и пароли от криптокошельков.

Уязвимость была устранена, несанкционированный доступ заблокирован, затронутым пользователям разосланы электронные письма об инциденте. Главный риск заключается в таргетированном фишинге и социальной инженерии. Зная, кто именно купил устройствo и куда его доставили, мошенники могут рассылать убедительные фейковые уведомления с предложением заказать «замену» или «исправить ошибку в заказе».

Это уже не первая утечка от производителей криптокошельков. Ранее схожие проблемы возникли у Trezor из-за взлома логистического провайдера и у SafePal из-за плагина отслеживания посылок. Сторонние подрядчики электронной коммерции и доставки в очередной раз становятся брешью для взломов.

Цены на интернет могут вырасти на 10% из-за необходимости защиты ЦОДов от атак БПЛА

Отраслевой штаб Минцифры утвердил требования к комплексной защите центров обработки данных от беспилотников и других воздушных угроз. Документ распространяется на проектируемые, строящиеся и действующие центры обработки данных (ЦОД) в России независимо от формы собственности и оператора.

В рекомендации включены физическая защита ЦОДов, резервирование данных и взаимодействие операторов с Минобороны, МЧС и Росгвардией. Сами центры по новому документу разделили на три категории: от тех, поражение которых может нарушить ключевые функции на срок от часа, до тех, повреждение которых приведёт к потерям отдельных организаций — без масштабных последствий для государства.

Для действующих ЦОДов предусмотрено снижение заметности с воздуха. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам. По словам экспертов, в таких условиях рост цен на услуги провайдеров необратим, и составит он примерно 10% без учёта инфляции.