Летопись суверенного рунета

Лимит на потребление зарубежного трафика Минцифры ведет работу по реформе отрасли связи. Это - ввести три типа уровней лицензий, установить минимальный размер капитала исходя из уровня лицензии, установить требования к покрытию и охвату территории услугами связи. ⚠️ В рамках планируемой реформы предлагается ввести еще ряд новых требований: - пропускать весь трафик с зарубежных доменов через технические средства противодействия угрозам (ТСПУ) и ограничивать его объем для российских пользователей. - https://www.forbes.ru/tekhnologii/571083-domennaa-pec-mincifry-mozet-vvesti-limit-na-potreblenie-zarubeznogo-trafika

Система обнаружения вторжений Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора планирует сформировать защиту при помощи ТСПУ для отражения источников атак внутри страны. Планируется создание личного кабинета владельца защищаемых ресурсов, в котором будет доступ к информации об атаках, различной аналитике, а также функция управления защитой. - https://www.interfax.ru/russia/1124275

Отключение сайтов Национальный координационный центр по компьютерным инцидентам (НКЦКИ при ФСБ) предписал объектам критической информационной инфраструктуры временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP. НКЦКИ предписал обновить PHP до исправленной версии, а после — проверить серверы антивирусом и изучить журналы на следы взлома - https://www.rbc.ru/technology_and_media/22/10/2026/6ada3f589a79475002a9c892

Веб-приложения под угрозой ⚠️ В российском сегменте Интернета обнаружено около 50 тысяч потенциально уязвимых веб-приложений на языке PHP. Бреши дают возможность удаленно выполнять команды на веб-серверах, не авторизовываясь, что может привести к компрометации их и данных. - https://tass.ru/ekonomika/28239217 В языке программирования и сервиса разработки веб-страниц выявлены две критические уязвимости CVE-2026-109618 и CVE-2026-109619. Они получили оценку 9,2 из 10 по шкале CVSS 4.0. - https://cert.europa.eu/publications/security-advisories/2026

Защита ЦОД от ударов Минцифры и Минобороны решают вопрос по защите ЦОДов. Власти работают над тем, чтобы защитить дата-центры от ударов, заявил глава Минцифры Шадаев. - https://ria.ru/20261012/mintsifry-2123901901.html Планируется стимулировать строительство дата-центров на востоке страны, на Урале и в Восточной Сибири в частности. - https://rg.ru/2026/10/12/mincifry-i-minoborony-ishchut-resheniia-dlia-zashchity-rossijskih-data-centrov-glavnoe.html

Атаки на ЦОД Три ЦОДа Яндекса были атакованы БПЛА. Пострадали ЦОД в Сасово, Владимире и Калуге. После атаки на ЦОД вышли из строя некоторые сервисы «Яндекса». В ночь с 7 на 8 октября 2026 г первым подвергся нападению дата-центр в Сасово. В ночь с 8 на 9 октября 2026 г. подвергся нападению дата-центр в Калуге В ночь 11 октября 2026 г. подвергся нападению дата-центр во Владимире. - https://internet.cnews.ru/news/top/2026-10-11_tretij_tsod_yandeksa_pod

Сетевой суверенитет к 2030 году Решением Правительства принята государственная программа в категории "Информационное общество". Целями государственной программы предусмотрено в т.ч.: 🔸 К 2030 году обеспечены сетевой суверенитет и информационная безопасность в информаци-онно-телекоммуникационной сети «Интернет». Доля трафика российского сегмента информационно-телекоммуникаци-онной сети «Интер-нет», ежегодно обрабатываемого ав-томатизированной системой обеспече-ния безопасности (АСБИ), с учетом его ежегодного ро-ста доводится до 100% 🔸 К 2030 году обеспечено увеличение доли домохозяйств, которым обеспечена возможность ка-чественного высокоскоростного широкополосного доступа к информационно-телекоммуникационной сети «Интернет» до 97 процентов Объемы финансового обеспечения за счет средств федерального бюджета за весь период реализации планируется составит 2 409 610 166,0 тыс. руб.

Годовой бан для нарушителей Минцифры вынесло для обсуждения проект закона на третий «пакет мер» борьбы с правонарушениями, совершаемыми с использованием ИКТ (Антифрод 3.0). Новый законопроект предлагает на целый год запретить хостинг-провайдерам выдавать серверные мощности клиентам, которые нарушают законодательство. Таких лиц будут включать в новый реестр Роскомнадзора, и каждый хостер должен будет сверяться с ним перед тем, как выдать мощности тому или иному клиенту. - https://biz.cnews.ru/news/top/2026-10-01_po_vpn_v_rossii_nanesen_tyazhelejshij 👉 Провайдер хостинга при наличии информации в реестре не может осуществлять деятельность по предоставлению вычислительной мощности лицам, содержащимся в реестре и обратившимся к провайдеру хостинга. Такое ограничение устанавливается на срок в течение одного года с момента включения такой информации в реестр. Проект - - https://regulation.gov.ru/projects/171465/

Отражена атака на выборы Роскомнадзор зафиксировал вмешательство извне во внутренние процессы в ходе избирательной кампании. Зафиксировано более полутора тысяч DDoS-атак на ресурсы ЦИК, ДЭГ, ЕПГУ, ЕСИА и ДИТ Москвы с зарубежного сегмента сети Интернет, которые были отражены на трансграничных узлах оборудования ТСПУ. - https://tass.ru/politika/28131905

Приняты правила регистрации доменных имён Приняты правила регистрации доменных имён и правила формирования и ведения перечней юридических лиц, осуществляющих регистрацию доменных имён. ⚠️ Правила регистрации доменных имён. Постановление 31.08.2026 № 1119 - http://publication.pravo.gov.ru/document/0001202609010015 ⚠️ Правила формирования и ведения перечней юридических лиц, осуществляющих регистрацию доменных имен, и требований к российским юридическим лицам, включаемым в перечни юридических лиц, осуществляющих регистрацию доменных имен. Постановление от 31.08.2026 № 1120 - http://publication.pravo.gov.ru/document/0001202609010016

Требования к сертификатам безопасности НУЦ Минцифры введет 10 типов сертификатов безопасности для интернет-ресурсов с жесткой классификацией по задачам и алгоритмам. По плану новая система заработает с 1 марта 2027 года. - https://www.kommersant.ru/doc/8922850 Проект - Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования и прекращения действия таких сертификатов - https://regulation.gov.ru/projects/170667/

Доступ в интернет по "белым спискам" Минцифры указало выделить IP-адреса сервисов из «белых» списков в отдельные подсети. Свое письмо ведомство направило хостинг-провайдерам и сервисам веб-защиты. Данная мера должна помочь исключить использование этих адресов сайтами с запрещенным контентом, включая рекламу VPN-сервисов. Отдельные подсети будут использоваться только сайтами, которые получили разрешение на включение в «белый список». Такой подход должен ограничить возможность подключения к этим IP-адресам сторонних ресурсов, не прошедших согласование. - https://www.rbc.ru/technology_and_media/31/08/2026/6a9195739a79476b33905331

Cбой в работе Рунета В России пользователи пожаловались на массовые проблемы с доступом к сайтам. Cбой затронул работу провайдеров, DNS, хостинг-провайдера и соцсеть. Одновременно в нескольких районах на юго-западе Москвы пропало электричество. - https://www.rbc.ru/technology_and_media/18/08/2026/6a84985b9a794790aac9b305 Сбой в работе российского сегмента интернета вызван перебоями в подаче электроэнергии на крупном узле связи. - https://tass.ru/ekonomika/28023397

Обязательная авторизация по номеру телефона Минцифры предложило включить в новый пакет антимошеннических мер требование к иностранным сайтам об обязательной авторизации пользователей по номеру телефона. Иностранные сайты и приложения должны будут авторизовывать пользователей на территории страны только по номеру телефона. В самом ведомстве сообщили, что пока финальный вариант законопроекта не готов. - https://www.vedomosti.ru/technology/articles/2026/07/30/1217518-na-inostrannih-resursah-ostavyat-registratsiyu-tolko-po-nomeru-telefona

Сайты лишились сертификатов В Минцифры призвали принять меры на случай отзыва зарубежных SSL-сертификатов и установить отечественные на устройства. В ведомстве назвали установку безопасной. У части ресурсов уже отозваны иностранные сертификаты безопасности, ресурсы сообщили о возможной недоступности и ошибках при подключении из-за отзывов сертификатов со стороны иностранных удостоверяющих центров. При отзыве иностранных сертификатов безопасности российские сайты могут некорректно открываться в зарубежных браузерах. - https://digital.gov.ru/news/ustanovite-sertifikat-bezopasnosti-minczifry-dlya-dostupa-k-rossijskim-servisam

Закон о цифровых правах граждан В госдуму внесен проект закона о государственных гарантиях цифровых прав граждан. Проектом предусмотрено: ⚠️- запрещается общий (неизбирательный) мониторинг содержания коммуникаций пользователей сети "Интернет". Допускается адресный мониторинг коммуникаций конкретного пользователя. ⚠️- ограничение доступа граждан к сети "Интернет" допускается исключительно на основании решения суда либо в установленных случаях (атака на КИИ). Установка технических средств, обеспечивающих возможность проведения в отношении пользователей оперативно-розыскных мероприятий, допускается исключительно в установленных случаях (решение суда, уведомление Уполномоченного по правам человека). 👉 Запрещается использование технических средств противодействия угрозам (ТСПУ) для целей мониторинга содержания коммуникаций граждан без судебного решения. Законопроект № 1291392-8 О государственных гарантиях цифровых прав граждан - https://sozd.duma.gov.ru/bill/1291392-8

Суверенные сертификаты для сайтов Владельцы сайтов могут бесплатно получить отечественные TLS-сертификаты, которые служат для подтверждения защищенности сетевых подключений, при отзыве международных сертификатов безопасности. Для получения сертификата владельцам сайтов - физическим и юридическим лицам, а также индивидуальным предпринимателям — необходимо подать заявление на "Госуслугах". - https://digital.gov.ru/news/rossijskie-vladelczy-sajtov-mogut-besplatno-poluchit-tls-sertifikaty

Для безопасности интернета выделят деньги Правительство ранее приняло решение о порядке предоставления субсидии ФГУП «Главный радиочастотный центр» (ГРЧЦ), подведомственному Роскомнадзору. Речь идет о выделении около 40 млрд рублей. Средства предоставляются на развитие автоматизированной системы безопасности интернета (АСБИ), которые пойдут в том числе на борьбу с VPN. Заложены соответствующие показатели - - средний уровень эффективности ограничения доступа к средствам обхода блокировок VPN за счет сигнатур» должен достичь 92% - доля трафика обрабатываемого АСБИ к 31 декабря 2030-го должна быть доведена до 98%. - скорость обработки трафика должна составить 831 Тбит/с - https://www.securitylab.ru/news/572283.php

Закупка серверов для суверенного рунета Компания АО «Данные — центр обработки и автоматизации» (ДЦОА), интегратор систем «суверенного интернета» и поставщик ТСПУ для фильтрации трафика, объявило закупку серверов. Общая начальная цена договора составляет 1,31 млрд руб. Общий объем поставки - не менее 154 серверов. АО «ДЦОА» было создано в 2019 г. для реализации закона «О суверенном Рунете» и выступает единственным интегратором при внедрении ТСПУ на сетях операторов по требованию Роскомнадзора.

Форточка в мировой Интернет Вымпелком изучает возможность внедрения собственного VPN-сервиса для своих абонентов. Сервис будет является частью общего тарифа. Сервис позволит получить доступ к сайтам и ресурсам, которые "закрыли" доступ к себе для российских IP-адресов. - https://www.rbc.ru/technology_and_media/04/06/2026/6a21136b9a7947395e554b13