Хакеры получили доступ к ключам и конфигам клиентов деплой-компании Railway
Продолжаются инциденты в области кибербезопасности. 21 октября компания Railway, которая занимается развёртыванием приложений (деплоем), сообщила, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения (инфраструктурные настройки и технические секреты приложения). В ходе расследования выяснилось, что злоумышленники могли не только выгрузить зашифрованные данные, но и получить содержимое части секретов приложений.
В компании считают, что атака является частью серии целенаправленных взломов платформенных сервисов. Предполагаемая цель — получить API-ключи доступа к популярным ИИ-сервисам. Такие ключи позволяют обращаться к нейросетям через API, а все расходы за использование моделей ложатся на владельца скомпрометированного аккаунта.
Компания рекомендует всем клиентам немедленно ротировать секреты и перевыпустить API-ключи. На время расследования Railway приостановила выполнение новых сборок и развёртываний приложений. Работа уже запущенных сервисов продолжается.
Продолжаются инциденты в области кибербезопасности. 21 октября компания Railway, которая занимается развёртыванием приложений (деплоем), сообщила, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения (инфраструктурные настройки и технические секреты приложения). В ходе расследования выяснилось, что злоумышленники могли не только выгрузить зашифрованные данные, но и получить содержимое части секретов приложений.
В компании считают, что атака является частью серии целенаправленных взломов платформенных сервисов. Предполагаемая цель — получить API-ключи доступа к популярным ИИ-сервисам. Такие ключи позволяют обращаться к нейросетям через API, а все расходы за использование моделей ложатся на владельца скомпрометированного аккаунта.
Компания рекомендует всем клиентам немедленно ротировать секреты и перевыпустить API-ключи. На время расследования Railway приостановила выполнение новых сборок и развёртываний приложений. Работа уже запущенных сервисов продолжается.
🤔41🔥11👍8😁2🤡2💯1
eMudhra уходит с рынка SSL/TLS-сертификатов после фиаско со слишком простыми ключами
Индийская компания решила покинуть глобальный бизнес в сфере безопасности после того, как исследователь Скотт Хелме обнаружил восемь крайне слабых закрытых ключей промежуточных центров сертификации. Сами ключи были созданы в апреле 2025 года, и из-за программной ошибки во время их генерирования вместо полноценного случайного значения они получили числа от 4 до 237.
Обладая таким ключом, хакеры могли выпускать поддельные сертификаты для чужих сайтов. Google, Apple, Microsoft и Mozilla отказались доверять затронутым сертификатам или соответствующей цепочке доверия.
По утверждению eMudhra, ни один из восьми затронутых промежуточных центров не выпустил конечных сертификатов, инфраструктура компании не была взломана, а утечки данных не произошло. Но независимого подтверждения этим заявлениям в опубликованном пресс-релизе компании нет.
Решение об уходе из SSL/TLS-бизнеса компания объяснила в том числе растущими издержками и сложностью соблюдения требований, а также масштабом общественного внимания к инциденту, серьёзно подорвавшему репутацию.
Индийская компания решила покинуть глобальный бизнес в сфере безопасности после того, как исследователь Скотт Хелме обнаружил восемь крайне слабых закрытых ключей промежуточных центров сертификации. Сами ключи были созданы в апреле 2025 года, и из-за программной ошибки во время их генерирования вместо полноценного случайного значения они получили числа от 4 до 237.
Обладая таким ключом, хакеры могли выпускать поддельные сертификаты для чужих сайтов. Google, Apple, Microsoft и Mozilla отказались доверять затронутым сертификатам или соответствующей цепочке доверия.
По утверждению eMudhra, ни один из восьми затронутых промежуточных центров не выпустил конечных сертификатов, инфраструктура компании не была взломана, а утечки данных не произошло. Но независимого подтверждения этим заявлениям в опубликованном пресс-релизе компании нет.
Решение об уходе из SSL/TLS-бизнеса компания объяснила в том числе растущими издержками и сложностью соблюдения требований, а также масштабом общественного внимания к инциденту, серьёзно подорвавшему репутацию.
😁97👍32🤔18❤6🔥5💯2
Северокорейский интернет упал в результате мощной DDoS-атаки
По данным отслеживающей глобальный сетевой трафик компании Kentik, атака состояла из нескольких волн, исходивших из таких мест как Вьетнам и Филиппины. Инцидент начался 20 октября, после чего несколько государственных сайтов КНДР легли или испытывали значительные перебои течение как минимум 32 часов. Заделок более 40 государственных ресурсов, включая сайты МИД КНДР и центрального информагентства ЦТАК.
Это подтверждается данными NetBlocks, который зафиксировал потерю международного доступа к веб-сайтам под доменом
Кто именно стоял за атакoй, пока неизвестно. Южнокорейские эксперты среди альтернативных причин называют хроническую нестабильность энергосетей КНДР, а также утверждают что инцидент не связан с уязвимостями в языке PHP, раскрытыми на этой же неделе.
По данным отслеживающей глобальный сетевой трафик компании Kentik, атака состояла из нескольких волн, исходивших из таких мест как Вьетнам и Филиппины. Инцидент начался 20 октября, после чего несколько государственных сайтов КНДР легли или испытывали значительные перебои течение как минимум 32 часов. Заделок более 40 государственных ресурсов, включая сайты МИД КНДР и центрального информагентства ЦТАК.
Это подтверждается данными NetBlocks, который зафиксировал потерю международного доступа к веб-сайтам под доменом
.kp. Как показывает график, связность ушла почти в ноль, затем были короткие промежутки попыток восстановления трафика, после чего он опять упал до нулевых значений.Кто именно стоял за атакoй, пока неизвестно. Южнокорейские эксперты среди альтернативных причин называют хроническую нестабильность энергосетей КНДР, а также утверждают что инцидент не связан с уязвимостями в языке PHP, раскрытыми на этой же неделе.
🔥81🤔45😁40👍7👎6❤4🤡2
IT-энтузиаст с помощью подмены сертификата получил супердоступ к «Яндекс Станции»
Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4.
С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root.
После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено).
В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно.
Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4.
С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root.
После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено).
В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно.
🔥117😁101👍19🤔13❤8👎3👏2🤡1
Уязвимость в Signal оставляла разговор незавершённым после окончания звонка
Подслушивать собеседника позволял баг в опенсорсной библиотеке RingRTC, которую мессенджер использует для аудио- и видеозвонков. Ошибка связана не с шифрованием, а с обработкой команд завершения сессии. Дело в том, что во время разговора приложение постоянно обменивается служебными сигналами вроде включенного/выключенного микрофона, качества связи и разного рода сетевыми параметрами, чтобы связь работала стабильно.
Если ваш собеседник начнёт заваливать устройство потоком таких запросов, он переполнит внутреннюю очередь событий (finite state machine, FSM). В такой ситуации запрос на завершение звонка может просто не пробиться через этот спам. Хотя приложение может показывать при этом, что вызов завершён, трансляция звука, а может даже и видео продолжится.
Потенциально уязвимость способна удерживать и аудио, и видео, но версия с удержанием видеопотока пока до конца не подтверждена. Также неизвестно, применялась ли эта уязвимость хакерами где-либо на практике. Тем не менее, проблема оказалась настолько серьёзной, что по шкале CVSS она получила 9,3 балла из 10. Разработчики выпустили исправление ещё в сентябре, поэтому если вы давно не обновляли своё приложение, сделайте это сейчас.
Подслушивать собеседника позволял баг в опенсорсной библиотеке RingRTC, которую мессенджер использует для аудио- и видеозвонков. Ошибка связана не с шифрованием, а с обработкой команд завершения сессии. Дело в том, что во время разговора приложение постоянно обменивается служебными сигналами вроде включенного/выключенного микрофона, качества связи и разного рода сетевыми параметрами, чтобы связь работала стабильно.
Если ваш собеседник начнёт заваливать устройство потоком таких запросов, он переполнит внутреннюю очередь событий (finite state machine, FSM). В такой ситуации запрос на завершение звонка может просто не пробиться через этот спам. Хотя приложение может показывать при этом, что вызов завершён, трансляция звука, а может даже и видео продолжится.
Потенциально уязвимость способна удерживать и аудио, и видео, но версия с удержанием видеопотока пока до конца не подтверждена. Также неизвестно, применялась ли эта уязвимость хакерами где-либо на практике. Тем не менее, проблема оказалась настолько серьёзной, что по шкале CVSS она получила 9,3 балла из 10. Разработчики выпустили исправление ещё в сентябре, поэтому если вы давно не обновляли своё приложение, сделайте это сейчас.
🔥45🤔39❤9😁7👎4👏4🤡1
Бесплатный аналог After Effects — EffectCraft в деле (есть под Linux)
В новом видео на YouTube-канале Tech Talk — подробный разбор работы приложения для анимированной графики, титров и визуальных эффектов:
▪️ обзор интерфейса, работа со слоями, фигурами, текстом, якорями и кривыми Безье;
▪️ эффекты и ключевые кадры: Lumetri Color, Glow, Trim Paths и настройка рабочих панелей;
▪️ проверка встроенного трекера движения (Track Motion) на реальном фрагменте видео;
▪️ создание анимации текста, добавление масок, вложенных композиций и экспорт готовой заставки;
▪️ результаты проверки, ограничения ранней версии, разработка с помощью нейросетей и перспективы замены After Effects.
Приятного просмотра: https://youtu.be/PCzyT-UXUXc?si=_QHQxSbN5B_yKtAt
В новом видео на YouTube-канале Tech Talk — подробный разбор работы приложения для анимированной графики, титров и визуальных эффектов:
▪️ обзор интерфейса, работа со слоями, фигурами, текстом, якорями и кривыми Безье;
▪️ эффекты и ключевые кадры: Lumetri Color, Glow, Trim Paths и настройка рабочих панелей;
▪️ проверка встроенного трекера движения (Track Motion) на реальном фрагменте видео;
▪️ создание анимации текста, добавление масок, вложенных композиций и экспорт готовой заставки;
▪️ результаты проверки, ограничения ранней версии, разработка с помощью нейросетей и перспективы замены After Effects.
Приятного просмотра: https://youtu.be/PCzyT-UXUXc?si=_QHQxSbN5B_yKtAt
🔥76👍24❤22💩15👏5🤔2
Взломан сайт ещё одного производителя криптокошельков - на этот раз Keystone
Компания сама рассказала о взломе официального сайта и принесла свои извинения. Несанкционированный доступ третьих лиц был зафиксирован 20 октября, а через три дня, проверив активность API совместно с платформой Shopify, Keystone подтвердила, что неизвестные получили доступ к информации о доставке заказов.
В открытом доступе оказались: имена, контактные данные, адреса доставки и сведения о заказах (перечень товаров и их стоимость). Компания подчеркнула, что не были скомпрометированы платёжные карты, банковские счета, seed-фразы, приватные ключи и пароли от криптокошельков.
Уязвимость была устранена, несанкционированный доступ заблокирован, затронутым пользователям разосланы электронные письма об инциденте. Главный риск заключается в таргетированном фишинге и социальной инженерии. Зная, кто именно купил устройствo и куда его доставили, мошенники могут рассылать убедительные фейковые уведомления с предложением заказать «замену» или «исправить ошибку в заказе».
Это уже не первая утечка от производителей криптокошельков. Ранее схожие проблемы возникли у Trezor из-за взлома логистического провайдера и у SafePal из-за плагина отслеживания посылок. Сторонние подрядчики электронной коммерции и доставки в очередной раз становятся брешью для взломов.
Компания сама рассказала о взломе официального сайта и принесла свои извинения. Несанкционированный доступ третьих лиц был зафиксирован 20 октября, а через три дня, проверив активность API совместно с платформой Shopify, Keystone подтвердила, что неизвестные получили доступ к информации о доставке заказов.
В открытом доступе оказались: имена, контактные данные, адреса доставки и сведения о заказах (перечень товаров и их стоимость). Компания подчеркнула, что не были скомпрометированы платёжные карты, банковские счета, seed-фразы, приватные ключи и пароли от криптокошельков.
Уязвимость была устранена, несанкционированный доступ заблокирован, затронутым пользователям разосланы электронные письма об инциденте. Главный риск заключается в таргетированном фишинге и социальной инженерии. Зная, кто именно купил устройствo и куда его доставили, мошенники могут рассылать убедительные фейковые уведомления с предложением заказать «замену» или «исправить ошибку в заказе».
Это уже не первая утечка от производителей криптокошельков. Ранее схожие проблемы возникли у Trezor из-за взлома логистического провайдера и у SafePal из-за плагина отслеживания посылок. Сторонние подрядчики электронной коммерции и доставки в очередной раз становятся брешью для взломов.
🔥33🤔15🤡14😁10👍6❤4💯2
Цены на интернет могут вырасти на 10% из-за необходимости защиты ЦОДов от атак БПЛА
Отраслевой штаб Минцифры утвердил требования к комплексной защите центров обработки данных от беспилотников и других воздушных угроз. Документ распространяется на проектируемые, строящиеся и действующие центры обработки данных (ЦОД) в России независимо от формы собственности и оператора.
В рекомендации включены физическая защита ЦОДов, резервирование данных и взаимодействие операторов с Минобороны, МЧС и Росгвардией. Сами центры по новому документу разделили на три категории: от тех, поражение которых может нарушить ключевые функции на срок от часа, до тех, повреждение которых приведёт к потерям отдельных организаций — без масштабных последствий для государства.
Для действующих ЦОДов предусмотрено снижение заметности с воздуха. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам. По словам экспертов, в таких условиях рост цен на услуги провайдеров необратим, и составит он примерно 10% без учёта инфляции.
Отраслевой штаб Минцифры утвердил требования к комплексной защите центров обработки данных от беспилотников и других воздушных угроз. Документ распространяется на проектируемые, строящиеся и действующие центры обработки данных (ЦОД) в России независимо от формы собственности и оператора.
В рекомендации включены физическая защита ЦОДов, резервирование данных и взаимодействие операторов с Минобороны, МЧС и Росгвардией. Сами центры по новому документу разделили на три категории: от тех, поражение которых может нарушить ключевые функции на срок от часа, до тех, повреждение которых приведёт к потерям отдельных организаций — без масштабных последствий для государства.
Для действующих ЦОДов предусмотрено снижение заметности с воздуха. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам. По словам экспертов, в таких условиях рост цен на услуги провайдеров необратим, и составит он примерно 10% без учёта инфляции.
💩197👎49🤡32😁15🤔7👍5🔥5❤3👏1
Мошенники распространяют троян под видом «ГосVPN» и приложений для отслеживания гаишников
По данным ИБ-компании F6, в чатах и сообществах автолюбителей распространяется реклама приложений, которые содержат дроппер вредоносной программы ZloyRAT. Троян предназначен для сбора информации о пользователе и эксплуатации возможностей устройства, утверждает компания.
Он позволяет злоумышленникам получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD-команды, а также выполнять звонки.
Скачать предлагают приложение «ДПС радар. Топливо онлайн», которое якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно — наличие топлива на заправках. Помимо этого, мошенники делятся вирусом под видом «Радара для БПЛА» и бесплатного «госВПН».
В общем, схема классическая, когда на волне хайпа или кризиса могут подсунуть фальшивое приложение и выкачать данные. Коллеги из «Секьюрно» как раз подробно разбирали, как не вестись на такие ловушки, когда критическое мышление даёт сбой — полезно освежить в памяти.
По данным ИБ-компании F6, в чатах и сообществах автолюбителей распространяется реклама приложений, которые содержат дроппер вредоносной программы ZloyRAT. Троян предназначен для сбора информации о пользователе и эксплуатации возможностей устройства, утверждает компания.
Он позволяет злоумышленникам получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD-команды, а также выполнять звонки.
Скачать предлагают приложение «ДПС радар. Топливо онлайн», которое якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно — наличие топлива на заправках. Помимо этого, мошенники делятся вирусом под видом «Радара для БПЛА» и бесплатного «госВПН».
В общем, схема классическая, когда на волне хайпа или кризиса могут подсунуть фальшивое приложение и выкачать данные. Коллеги из «Секьюрно» как раз подробно разбирали, как не вестись на такие ловушки, когда критическое мышление даёт сбой — полезно освежить в памяти.
😁92🔥30🤔16👍7💯5💩3❤1
Instagram подверг геоблокировке профили индийских карикатуристов по требованию властей
Это уже стало регулярной практикой, по словам самих художников. К примеру, страница известного карикатуриста Сатиша Ачарьи уже дважды оказывалась недоступна для местных пользователей из-за требований закона об информационных технологиях (IT Rules), при этом платформа не предоставляла автору конкретных объяснений.
Подобные ограничения всё чаще затрагивают острые сатирические материалы. По данным экспертов, правительство Индии массово использует официальные порталы для отправки запросов на блокировку контента, и технологические гиганты, в числе которых владеющая «Инстаграмом» Meta, демонстрируют высокую готовность исполнять требования властей.
Для независимых художников, отказавшихся от работы в традиционных СМИ, соцсети становятся единственной «выставочной площадкой». Поэтому настолько охотное сотрудничество крупных корпораций с правительством серьёзно ограничивает их право на свободу выражения и творчества.
Это уже стало регулярной практикой, по словам самих художников. К примеру, страница известного карикатуриста Сатиша Ачарьи уже дважды оказывалась недоступна для местных пользователей из-за требований закона об информационных технологиях (IT Rules), при этом платформа не предоставляла автору конкретных объяснений.
Подобные ограничения всё чаще затрагивают острые сатирические материалы. По данным экспертов, правительство Индии массово использует официальные порталы для отправки запросов на блокировку контента, и технологические гиганты, в числе которых владеющая «Инстаграмом» Meta, демонстрируют высокую готовность исполнять требования властей.
Для независимых художников, отказавшихся от работы в традиционных СМИ, соцсети становятся единственной «выставочной площадкой». Поэтому настолько охотное сотрудничество крупных корпораций с правительством серьёзно ограничивает их право на свободу выражения и творчества.
👎117🤡49💩31😁11❤4👍3🤔2
Россияне снова жалуются на проблемы с подключением к Steam
По данным Detector404, количество жалоб только за один час превысила 2,5 тысячи. В целом же за сутки их уже больше 8,4 тыс. Главная проблема, с которой столкнулись игроки — полное отсутствие соединения с серверами (около 79% от всех жалоб) и невозможность авторизоваться в личных аккаунтах (19%). Геймеры массово жалуются на то, что клиент не подключается к сети, игры не запускаются, а сетевые сессии обрываются.
Сбои затронули множество регионов России, включая Москву, Санкт-Петербург, Новосибирскую и Тюменскую области, а также Красноярский край. Проблемы фиксируются у абонентов ведущих интернет-провайдеров («Ростелеком», МТС, «билайн», «Мегафон») преимущественно на ПК-клиентах с Windows, а также на мобильных устройствах.
По данным Detector404, количество жалоб только за один час превысила 2,5 тысячи. В целом же за сутки их уже больше 8,4 тыс. Главная проблема, с которой столкнулись игроки — полное отсутствие соединения с серверами (около 79% от всех жалоб) и невозможность авторизоваться в личных аккаунтах (19%). Геймеры массово жалуются на то, что клиент не подключается к сети, игры не запускаются, а сетевые сессии обрываются.
Сбои затронули множество регионов России, включая Москву, Санкт-Петербург, Новосибирскую и Тюменскую области, а также Красноярский край. Проблемы фиксируются у абонентов ведущих интернет-провайдеров («Ростелеком», МТС, «билайн», «Мегафон») преимущественно на ПК-клиентах с Windows, а также на мобильных устройствах.
💩117👎27🤡20❤7👍4😁4🔥3👏2🤔1
Шпионский инструмент uCreator может красть пароли 2FA Telegram и угонять аккаунты WeChat
Изученный исследователем под ником Ovi инструмент распространяется через альтернативные сборки популярных приложений для Android, скачиваемые из неофициальных источников. Специалисты связывают эту кампанию с вредоносным ПО Baohuo, которое ранее заразило десятки тысяч устройств по всему миру.
В подменённом Telegram вредоносный код работает с правами самого приложения и копирует пароль 2FA в открытом виде до хеширования. Набор также позволяет читать историю переписки и скрывать сессию злоумышленника в списке устройств заражённого приложения.
По словам Ovi, для WeChat используется виртуализация, при которой защищенное приложение запускается внутри изолированного контейнера для копирования учетных данных и угона аккаунта.
Целями также могут быть пользователи мобильных кошельков и мессенджеров в Китае и Юго-Восточной Азии, включая WeCom, QQ, WhatsApp, LINE, Zalo, KakaoTalk, Viber, GCash и MoMo. Исследователи обнаружили код, поддерживающий около 20 приложений, но опубликовали разбор только по Telegram и WeChat.
Изученный исследователем под ником Ovi инструмент распространяется через альтернативные сборки популярных приложений для Android, скачиваемые из неофициальных источников. Специалисты связывают эту кампанию с вредоносным ПО Baohuo, которое ранее заразило десятки тысяч устройств по всему миру.
В подменённом Telegram вредоносный код работает с правами самого приложения и копирует пароль 2FA в открытом виде до хеширования. Набор также позволяет читать историю переписки и скрывать сессию злоумышленника в списке устройств заражённого приложения.
По словам Ovi, для WeChat используется виртуализация, при которой защищенное приложение запускается внутри изолированного контейнера для копирования учетных данных и угона аккаунта.
Целями также могут быть пользователи мобильных кошельков и мессенджеров в Китае и Юго-Восточной Азии, включая WeCom, QQ, WhatsApp, LINE, Zalo, KakaoTalk, Viber, GCash и MoMo. Исследователи обнаружили код, поддерживающий около 20 приложений, но опубликовали разбор только по Telegram и WeChat.
🤔66💩23👍11🔥4😁3❤1
Роскомнадзор активно блокирует ресурсы INCY, а Apple убрала его приложение из российского App Store
Кроссплатформенный клиент для защищённых соединений и работы с прокси/VPN-конфигурациями исчез у россиян из приложений Apple. Американская корпорация, как это часто происходит, не удалила его полностью, а скрыла для россиян. Разработчики приложения советуют пользователям сменить регион, отмечая, что в глобальном App Store и других регионах СНГ оно доступно.
Ряд СМИ отмечает, что для многих пользователей INCY стал альтернативой другому приложению для работы с внешними конфигами и выстраивания собственных подключений — Happ, который уже неоднократно был убран из российского App Store. Стоит заметить, что Роскомнадзор ещё в давно обратил внимание на INCY — его сайт попал в реестр запрещённых ещё в апреле текущего года, посе чего ссылки с настройками и другой информацией о нём блокировались уже несколько десятков раз.
Кроссплатформенный клиент для защищённых соединений и работы с прокси/VPN-конфигурациями исчез у россиян из приложений Apple. Американская корпорация, как это часто происходит, не удалила его полностью, а скрыла для россиян. Разработчики приложения советуют пользователям сменить регион, отмечая, что в глобальном App Store и других регионах СНГ оно доступно.
Ряд СМИ отмечает, что для многих пользователей INCY стал альтернативой другому приложению для работы с внешними конфигами и выстраивания собственных подключений — Happ, который уже неоднократно был убран из российского App Store. Стоит заметить, что Роскомнадзор ещё в давно обратил внимание на INCY — его сайт попал в реестр запрещённых ещё в апреле текущего года, посе чего ссылки с настройками и другой информацией о нём блокировались уже несколько десятков раз.
💩203👎26🤡22😁7❤4🤔3🔥1👏1
Из-за скомпрометированного WebAuth-ключа Keystone уничтожит почти 19000 устройств
Компания опубликовала итоги расследования недавнего взлома. Главная проблема оказалась в компрометации заводского WebAuth-ключа, отвечающего за проверку подлинности устройств. Поскольку ключ был записан в устройства при производстве, он не может быть удалён или заменён.
Теперь злоумышленники теоретически могут выпускать поддельные кошельки, успешно проходящие верификацию. При этом компания подчеркнула, что ключ не участвует в генерации сид-фраз, получении приватных ключей или подписании транзакций.
Keystone пошла на радикальный шаг — производство переведено на новый ключ, а 18 835 устройств со склада будут уничтожены. Параллельно вскрылся масштаб утечки через Shopify: из-за сбоя автоудаления утекли данные 25 964 покупателей за 2024–2026 годы и 12 873 неоплаченных чекаута. Но приватные ключи и платёжные данные не пострадали.
Компания опубликовала итоги расследования недавнего взлома. Главная проблема оказалась в компрометации заводского WebAuth-ключа, отвечающего за проверку подлинности устройств. Поскольку ключ был записан в устройства при производстве, он не может быть удалён или заменён.
Теперь злоумышленники теоретически могут выпускать поддельные кошельки, успешно проходящие верификацию. При этом компания подчеркнула, что ключ не участвует в генерации сид-фраз, получении приватных ключей или подписании транзакций.
Keystone пошла на радикальный шаг — производство переведено на новый ключ, а 18 835 устройств со склада будут уничтожены. Параллельно вскрылся масштаб утечки через Shopify: из-за сбоя автоудаления утекли данные 25 964 покупателей за 2024–2026 годы и 12 873 неоплаченных чекаута. Но приватные ключи и платёжные данные не пострадали.
🤔26🔥23😁17💩6❤5🤡3
Роскомнадзор получил формальное право заблокировать Apple (UPD: и Microsoft) на территории России
Надзорное ведомство включило американскую корпорацию в реестр организаторов распространения информации (ОРИ):
▶️ https://blockedin.org/ru/disseminator/1328
Дата внесения — 2.10.2026 г.
Пока неизвестно, случилось это добровольно или принудительно (РКН имеет и такие полномочия — так в 2025 году произошло с Cloudflare).
Согласно российскому законодательству, организатор распространения информации обязан хранить на территории РФ данные о всех действиях и взаимодействиях пользователей, а также информацию о них в течение года. Кроме этого, по «закону Яровой», в течение полугода должны храниться все сообщения, в том числе аудио- и видеозвонки. Все эти данные ОРИ должен предоставлять силовикам по первому требованию.
Если компания откажется от сотрудничества, ей может грозить штраф, а также блокировка всех её сервисов. А штрафов на Apple наложено уже достаточно много, и, возможно, на подходе ещё несколько.
Как известно, у Apple есть iMessage, FaceTime, iCloud Mail, AirDrop, а также общие альбомы и заметки с возможностью оставлять комментарии и текстовые заметки. Правда, FaceTime с 2025 года уже подвергается в России блокировке.
UPD: Та же история с Microsoft.
▶️ https://blockedin.org/ru/disseminator/1329
Надзорное ведомство включило американскую корпорацию в реестр организаторов распространения информации (ОРИ):
▶️ https://blockedin.org/ru/disseminator/1328
Дата внесения — 2.10.2026 г.
Пока неизвестно, случилось это добровольно или принудительно (РКН имеет и такие полномочия — так в 2025 году произошло с Cloudflare).
Согласно российскому законодательству, организатор распространения информации обязан хранить на территории РФ данные о всех действиях и взаимодействиях пользователей, а также информацию о них в течение года. Кроме этого, по «закону Яровой», в течение полугода должны храниться все сообщения, в том числе аудио- и видеозвонки. Все эти данные ОРИ должен предоставлять силовикам по первому требованию.
Если компания откажется от сотрудничества, ей может грозить штраф, а также блокировка всех её сервисов. А штрафов на Apple наложено уже достаточно много, и, возможно, на подходе ещё несколько.
Как известно, у Apple есть iMessage, FaceTime, iCloud Mail, AirDrop, а также общие альбомы и заметки с возможностью оставлять комментарии и текстовые заметки. Правда, FaceTime с 2025 года уже подвергается в России блокировке.
UPD: Та же история с Microsoft.
▶️ https://blockedin.org/ru/disseminator/1329
💩227🤡114😁17👍16🔥7👎6❤3
Минцифры предлагает ввести лимит на потребление заграничного трафика
В законопроект по реформе телекоммуникационной отрасли могут включить требование пропускать весь трафик через ТСПУ. Также предполагается, что Минцифры получит право ограничиать такой трафик для российских пользователей сверх определённого лимита, размер которого установят позже.
Эксперты предупреждают, что отличать зарубежный трафик от российского будет сложно. В перспективе под ограничения могут попасть обновления Android и iOS, мессенджеры, магазины приложений, игровые и, разумеется, средства обхода блокировок.
В законопроект по реформе телекоммуникационной отрасли могут включить требование пропускать весь трафик через ТСПУ. Также предполагается, что Минцифры получит право ограничиать такой трафик для российских пользователей сверх определённого лимита, размер которого установят позже.
Эксперты предупреждают, что отличать зарубежный трафик от российского будет сложно. В перспективе под ограничения могут попасть обновления Android и iOS, мессенджеры, магазины приложений, игровые и, разумеется, средства обхода блокировок.
💩464🤡137👎60😁13❤8🤔3👍1🔥1
Правозащитная НКО опубликовала украденные хакерами данные более 40 тысяч силовиков США
В утечке фигурируют сотрудники и подрядчики министерства внутренней безопасности США (DHS). Интересен тот факт, что данные опубликовала правозащитная некоммерческая организация Distributed Denial of Secrets (DDoSecrets), которой файлы передала хакерша maia arson crimew.
В документах содержатся названия тайных операций и информация о них, а также программы слежки и другие сведения. Утекшие данные раскрывают имена, номера телефонов и адреса электронной почты сотрудников различных входящих в DHS ведомств, включая пограничную службу CBP и иммиграционную полицию ICE.
Хакерская группировка Department of Peace заявила, что получила весь этот массив данных через скомпрометированную систему единого входа Okta. Через maia arson crimew они передали их DDoSecrets, которая специализируется на публикации госутечек. НКО выложила данные в открытый доступ, создав также поисковый инструмент для общественности и журналистов.
В утечке фигурируют сотрудники и подрядчики министерства внутренней безопасности США (DHS). Интересен тот факт, что данные опубликовала правозащитная некоммерческая организация Distributed Denial of Secrets (DDoSecrets), которой файлы передала хакерша maia arson crimew.
В документах содержатся названия тайных операций и информация о них, а также программы слежки и другие сведения. Утекшие данные раскрывают имена, номера телефонов и адреса электронной почты сотрудников различных входящих в DHS ведомств, включая пограничную службу CBP и иммиграционную полицию ICE.
Хакерская группировка Department of Peace заявила, что получила весь этот массив данных через скомпрометированную систему единого входа Okta. Через maia arson crimew они передали их DDoSecrets, которая специализируется на публикации госутечек. НКО выложила данные в открытый доступ, создав также поисковый инструмент для общественности и журналистов.
😁55👍46🔥19👎7🤔7🤡5💩1
Смартфоны без IMEI-регистрации предложили отключать от связи
Обязательная регистрация IMEI через «Госуслуги» коснётся устройств, ввезённых в Россию без таможенного оформления. В Минцифры пояснили, что регистрацию придётся проходить тем, кто купил телефон за рубежом и самостоятельно ввёз его в страну, либо если он приобрёл контрафактный аппарат.
При отказе от регистрации по истечении двух недель такие устройства не будут обслуживаться в сетях. Устройства, работавшие в российских сетях до апреля 2027 года, продолжат работать без регистрации вне зависимости от способа ввоза.
Обязательная регистрация IMEI через «Госуслуги» коснётся устройств, ввезённых в Россию без таможенного оформления. В Минцифры пояснили, что регистрацию придётся проходить тем, кто купил телефон за рубежом и самостоятельно ввёз его в страну, либо если он приобрёл контрафактный аппарат.
При отказе от регистрации по истечении двух недель такие устройства не будут обслуживаться в сетях. Устройства, работавшие в российских сетях до апреля 2027 года, продолжат работать без регистрации вне зависимости от способа ввоза.
🤡276👎68💩61🤔6👍5❤3🔥1😁1
Пока власти борются с VPN и информацией о женском здоровье, «Яндекс» и «Дзен» скрыто продвигают подпольные казино
Недавно была раскрыта схема вывода в топы поисковых систем ссылок на нелегальные слоты и покер-румы. Хотя азартные игры в интернете в РФ запрещены, их организаторы научились обманывать Роскомнадзор и ФНС с помощью технических ухищрений.
На старых легальных порталах, посвящённых компьютерным играм и настолкам, создаются скрытые страницы с заголовками вроде «Рейтинг лучших казино». Поскольку поисковик «Яндекса» видит, что страница находится на посещаемом и авторитетном ресурсе, его алгоритмы слепо доверяют ей и выводят в топ.
При проверке ботом Роскомнадзора система отдаёт ошибку 404, а для обычных пользователей контент активен. А если РКН находит нелегальную ссылку, то пока он оформляет блокировку, казино генерируют новые зеркала. Из-за этого запросы вроде "tesera рейтинг казино" в «Яндексе» и «Дзене» продолжают выдавать ссылки на азартные игры.
Киберадвокат Саркис Дарбинян отметил, что при наличии мощного арсенала против гемблинга государство бросило все силы на блокировку VPN, ограничение информации об абортах и запрет соцсетей для детей. А когда действительно нужно бороться с нелегальным бизнесом, машина цензуры почему-то буксует.
Недавно была раскрыта схема вывода в топы поисковых систем ссылок на нелегальные слоты и покер-румы. Хотя азартные игры в интернете в РФ запрещены, их организаторы научились обманывать Роскомнадзор и ФНС с помощью технических ухищрений.
На старых легальных порталах, посвящённых компьютерным играм и настолкам, создаются скрытые страницы с заголовками вроде «Рейтинг лучших казино». Поскольку поисковик «Яндекса» видит, что страница находится на посещаемом и авторитетном ресурсе, его алгоритмы слепо доверяют ей и выводят в топ.
При проверке ботом Роскомнадзора система отдаёт ошибку 404, а для обычных пользователей контент активен. А если РКН находит нелегальную ссылку, то пока он оформляет блокировку, казино генерируют новые зеркала. Из-за этого запросы вроде "tesera рейтинг казино" в «Яндексе» и «Дзене» продолжают выдавать ссылки на азартные игры.
Киберадвокат Саркис Дарбинян отметил, что при наличии мощного арсенала против гемблинга государство бросило все силы на блокировку VPN, ограничение информации об абортах и запрет соцсетей для детей. А когда действительно нужно бороться с нелегальным бизнесом, машина цензуры почему-то буксует.
👏117😁91💩27🤡18👍7❤5🤔4💯3👎1🔥1
Ссылки с нейропесней «Ты моя мразота» появились в реестре запрещённых сайтов, а Apple Music удалила трек
Решение о блокировке приняла Росмолодёжь, которая отвечает за ограничение доступа к селфхарму, опасным увлечениям (руфинг, зацепинг), «АУЕ»-тематике, а также продаже «веселящего газа». Под блок попал и микс на неё. Видимо, текст в написанной ИИ песне показался ведомству подталкивающим молодое поколение к жестокости.
Песня исчезла из российской Apple Music, а до этого её уже удалили «Яндекс Музыка» и «VK Музыка». В комментариях СМИ автор текста песни DJ NARODNII (настоящее имя — Денис Вершигоров) назвал блокировку несправедливой. По его словам, он уже обратился в Роскомнадзор с просьбой прокомментировать решение об удалении композиции. Как показывает реестр запрещённой информации, обращение ему стоит направить в адрес другого ведомства.
Решение о блокировке приняла Росмолодёжь, которая отвечает за ограничение доступа к селфхарму, опасным увлечениям (руфинг, зацепинг), «АУЕ»-тематике, а также продаже «веселящего газа». Под блок попал и микс на неё. Видимо, текст в написанной ИИ песне показался ведомству подталкивающим молодое поколение к жестокости.
Песня исчезла из российской Apple Music, а до этого её уже удалили «Яндекс Музыка» и «VK Музыка». В комментариях СМИ автор текста песни DJ NARODNII (настоящее имя — Денис Вершигоров) назвал блокировку несправедливой. По его словам, он уже обратился в Роскомнадзор с просьбой прокомментировать решение об удалении композиции. Как показывает реестр запрещённой информации, обращение ему стоит направить в адрес другого ведомства.
😁89💩61👍24👎8❤5🔥4🤡4