Tech Talk

Snapchat начинает отключать функцию поиска друзей для британских детей Британский регулятор Ofcom назвал это «важным шагом по снижению риска онлайн-груминга». Функция поиска друзей помогает пользователям находить и добавлять новые контакты, и, по мнению регулятора, её отключение по умолчанию «затруднит незнакомцам контакт с несовершеннолетними». При этом Ofcom считает Snapchat одним из крупнейших и популярных онлайн-сервисов среди детей в стране. Изменения происходят в рамках жестких требований британского Закона о безопасности в интернете (Online Safety Act 2023), нарушение которого грозит техгигантам штрафами до 10% от глобальной выручки. Изначально закон вызвал противоречивую реакцию среди правозащитников, IT-компаний и пользователей. Особенно смущает введение обязательной проверки возраста (age verification), которая несет риски для конфиденциальности, а вдобавок едва ли эффективна. Это наглядно доказывает опыт Австралии, где подростки успешно обходят возрастные барьеры с помощью поддельных аккаунтов, VPN, сгенерированных нейросетями личностей и даже масок, имитирующих лицо.

Ozon Банк лежит практически по всей России За час жалоб уже больше 18 тысяч. На Detector404 пользователи жалуются на то что не работает онлайн-банк, при попытке входа сервис выдает ошибку. Много жалоб на сбои при входе в личный кабинет и проблемах мобильного приложения в целом. Также много сообщений о том, что не работает Ozon в целом — больше всего жалоб из Санкт-Петербурга, Москвы и Подмосковья, Новосибирской области и Красноярского края.

Обнаружен критический баг в Microsoft Paint, позволяющий удаленно взломать компьютер В стандартном редакторе Paint для Windows 11 обнаружена опасная RCE-уязвимость (CVE-2026-83844), получившая оценку 8,1 балла из 10 по шкале угроз. Она позволяет хакерам удалённо запустить вредоносный код на компьютере пользователя, причём ему не обязательно кликать по файлу или запускать Paint. Специально подготовленный файл изображения может быть использован для эксплуатации уязвимости и запуска вредоносного кода в системе. Microsoft выпустила патч ещё 13 октября, но выяснилось, что до многих пользователей обновление до сих пор не дошло из-за сбоя в доставке. Чтобы проверить приложение, нужно от имени администратора запустить PowerShell и ввести Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. Если ваша версия ниже исправленной (рекомендуется 11.2609.401.0), следует через Microsoft Store обновить Paint вручную. Но в некоторых случаях в магазине приложений доступна лишь более ранняя версия, либо Paint отсутствует совсем. Поэтому как радикальный вариант — временно удалить приложение из системы.

В ходе многомесячной атаки хакеры похитили данные клиентов американского хостера DreamHost Злоумышленникам удалось завладеть сессионными токенами — данными, которые позволяют пользователям оставаться в системе после ввода пароля. Обладание такими токенами дает хакерам возможность получить доступ к учетной записи, действуя от имени пользователя, в результате чего были похищены клиентские файлы, содержимое почтовых ящиков и учетные данные. По заявлению компании, злоумышленники воспользовались уязвимостью (ее характер не уточняется) в файловом менеджере DreamHost, который клиенты используют для хранения своих файлов. Атака произошло еще на прошлой неделе, но хостер рассказал о ней только 5 ноября. В компании отметили, что этот инцидент не связан с уязвимостями, обнаруженными в последнее время в программном обеспечении PHP. Инцидент затронул менее 10% из 400 тысяч клиентов компании, но спровоцировал многодневный сбой, а компании пришлось принудительно сбросить пароли некоторых пользователей. Напомним, недавно произошел масштабнй сбой у российского хостинг-провайдера Beget, который заявил, что стал жертвой мощной кибератами. Согласно сообщению компании, в облачной инфраструктуре (VPS, S3 и Kubernetes) были утеряны все данные, но были сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены.

Конгрессмены потребовали показать ИИ-чаты Трампа, где он советовался с нейронками о вторжении в Венесуэлу Демократов из Палаты представителей США интересует история всех ИИ-переписок, особенно в Grok от Илона Маска. Ссылаясь в официальном письме на сообщения СМИ, Джейми Раскин и Роберт Гарсия утверждают, что перед военной операцией в Венесуэле в декабре 2025 года Дональд Трамп часами консультировался с алгоритмами. Он интересовался, популярен ли Мадуро и как жители отреагируют на его захват. После того, как был получен ответ, что диктатора не любят, а его свержение встретят ликованием, Трамп якобы «пришел к выводу, что Грок был гениален». Гарсия и Раскин подчёркивают, что президент советовался с нейросетью, полностью проигнорировав парламент. Конгрессмены считают, что президент слишком увлекается ИИ при принятии важнейших государственных решений без каких-либо мер защиты. Хотя ответы языковых моделей формируются быстрее экспертных заключений, ИИ-ассистенты склонны поддаваться сикофантии — они подстраиваются под собеседника и укрепляют его личные предубеждения. Кроме того, нейросети регулярно «галлюцинируют», выдавая ложные факты за правду. Гарсия и Раскин считают, что запросы президента должны классифицироваться как публичные записи, поэтому должны быть предоставлены, как того требует законодательство. Они требуют предоставить подробный отчёт о личном использовании ИИ Трампом и провести закрытый брифинг до 11 ноября.

Исследователи нашли способ взлома iPhone в режиме Lockdown, но для этого нужен ряд условий Команда Calif, специализирующаяся на кибербезопасности, продемонстрировала на видео джейлбрейк iPhone 18 Pro с включённым режимом блокировки Lockdown, самой строгой защитой в iOS. Сначала через AirDrop отправили вредоносный PDF-файл, после чего запускается процесс взлома. Примечательно, что смартфон оставался заражённым и после обновления до iOS 27.2. Вот только для успешной атаки нужен ряд условий: необходимо находиться рядом с жертвой, заставить её принять файл и использовать не самую свежую iOS. На практике прямой технический взлом происходит редко — чаще данные похищают через утекшие пароли, социальную инженерию или слабые места в облаках. Чтобы защититься, нужно своевременно обновлять операционку, также не помешает в настройках AirDrop выбрать режим «Только контакты», либо совсем отключить эту функцию. Пароль разблокировки лучше сделать посложнее, например, добавить к цифрам ещё и буквы.

Заблокирована ссылка с текстом песни «Мир» панк-харкор группы «Индульгенция» Решение об этом принял Роспотребнадзор, который следит да тем, чтоб в интернете не распространялась информация о суициде: https://blockedin.org/ru/record/10761680/ На VK трек пока доступен, хотя и с пометкой «18+».

Google ликвидировал ботнет на 1,3 млн TV-приставок Ботнетом x.cpe были заражены устройства на Android, но самое интересное в этой ситуации, что вредоносный код устанавливал сам производитель — китайская компания Videostrong Technology, выпускающая приставки под брендом MECOOL и другими марками. Чтобы обмануть Google, производитель отправлял на сертификацию чистые устройства, а вредоносное ПО внедрял удаленно уже после покупки и подключения приставки к сети. TV-боксы использовались как прокси-сеть для перенаправления чужого трафика и рекламного мошенничества. Google аннулировал сертификацию Videostrong и подал иски для блокировки управляющей инфраструктуры. К операции подключились другие организации, включая Национальное полицейское управление Японии, Synthient и Trend Micro. Эксперты Synthient опубликовали список 182 уязвимых моделей, с которым рекомендуют ознакомиться всем владельцам устройств MECOOL и безымянных китайских приставок.

Взлом Binance произошёл благодаря фальшивым собеседованиям По данным ФБР, блокчейн-исследователей и официальных заявлений самой криптобиржи, за атакой, в результате которой было украдено криптовалют на сумму $6,3 млрд, стоят северокорейские хакеры. Подобраться к инфраструктуре сервиса им удалось путём обмана одного из инженеров Binance. Под видом рекрутёров они провели с ним серию фальшивых собеседований, убедив его скачать на рабочий ноутбук «тестовое задание» по программированию, в котором содержался вредоносный код. По словам Binance, её инструменты безопасности не смогли обнаружить опасный софт. Украденные учётные данные инженера хакеры использовали для доступа к системам, способным контролировать огромные суммы в крипте. При этом многие специалисты по кибербезопасности предупреждали о подобной тактике задолго до инцидента. Северокорейские хакеры годами использовали фейковые офферы и поддельные профили для проникновения в IT-компании.

VPN-дайджест. Октябрь В октябре произошло сразу несколько ярких событий, которые касаются блокировок и их обхода: ▪️РКН начал тестировать на ряде провайдеров в Санкт-Петербурге ограничение зарубежного UDP-трафика. Помогает VLESS или использование каскадов. При этом не все российские подсети доступны на 100%. Некоторые провайдеры блокируют не полностью, но могут очень сильно замедлять — буквально до 1Мб/с. ▪️Цензор обнаружил новый паттерн в отпечатке Chrome, который позволяет ограничивать VLESS, пока к нему не будут применены дополнительные настройки. В остальном всё по классике — заблокировали множество хостинг-провайдеров, так как клиенты продолжают использовать AWG 2.0. Будет нелишним обновлять протокол на ваших устройствах. ▪️Борьба с VPN продолжается на законодательном уровне. Минцифры предлагает на год запрещать использовать мощности российских хостеров за попытку развернуть на них VPN. Увеличивается финансирование средств фильтраци, а также предлагается ввести лимит на потребление зарубежного трафика. ▪️В ядре Linux была обнаружена критическая уязвимость CVE-2026-98432, которая позволяет удалённо получить полный контроль над сервером без пароля, а среди затронутых сервисов называют VPN-серверы с Xray. Amnezia обновила все свои продукты, владельцам же self-hosted решений рекомендовала переустановить Xray или пропатчить ядро до исправленных версий. Интернет-ограничения, цензура и новые блокировки в России: ▪️Роскомнадзор заблокировал платформу Xbox DNS, предназначенную для доступа к онлайн-играм и зарубежным сервисам с региональными ограничениями (вроде ChatGPT и Claude), за обход блокировок. Доступ вернули только после отключения этой функции. ▪️Также в России начали шире использовать блокировку и подмену основного адреса Google DNS — раньше это фиксировалось лишь у отдельных операторов связи. ▪️Apple убрала из российского App Store ещё один клиент для защищённых соединений — INCY. Ранее аналогичная участь постигла Happ, Amnezia и другие инструменты. ▪️Российские пользователи стали жаловаться на блокировки в Claude при использовании VPN. Такая же проблема возникла в Гонконге: оба региона отсутствуют в официальном списке Anthropic. ▪️Мошенники распространяют троян ZloyRAT под видом «ГосVPN», а также приложений для отслеживания экипажей ДПС и радаров БПЛА. Вредонос может перехватывать СМС и уведомления, получать доступ к контактам, совершать звонки и отправлять команды от имени пользователя. Слежка, цензура и блокировки в мире: ▪️В Signal была обнаружена уязвимость, которая позволяла незаметно для собеседника удерживать звонок активным даже после нажатия на кнопку завершения вызова. Мессенджер выпустил обновление, закрывающее этот баг. ▪️Разработчик ПО для обхода блокировок Psiphon готов уйти из Канады из-за законопроекта, который обязывает интернет-платформы дать возможность полиции перехватывать пользовательский трафик и вести слежку. ▪️Похожая ситуация во Франции (правда, связанная с антипиратством): парижский суд обязал DNS-резолвер Quad9 блокировать сайты спортивных трансляторов под угрозой штрафа в €1000 за каждый день неисполнения. Компания предпочла покинуть рынок страны. ▪️В то же время VPN-сервисы и Cloudflare избежали многотысячных штрафов во Франции по делу о блокировке пиратских трансляций. Суд решил, что компании предприняли разумные меры для исполнения требований правообладателей. ▪️Индийская eMudhra уходит с рынка SSL/TLS-сертификатов после обнаружения уязвимых криптографических ключей. Ошибка позволяла выпускать поддельные сертификаты для чужих сайтов, после чего доверие к ним отозвали Google, Apple, Microsoft и Mozilla. ▪️Критические уязвимости в PHP вызвали волну атак и отключений сайтов по всему миру. Проблемы, обнаруженные с помощью ИИ, получили оценку 9,2 из 10 и позволяют удалённо выполнять код на уязвимых серверах. Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к Amnezia или RKSVPN.

Starbucks начинает тестирование системы распознавания клиентов и автоматического формирования заказа Руководство компании поясняет это тем, что для клиентов, пользующихся услугой «заказ из автомобиля», хочется сделать сервис быстрее, удобнее и персонализированнее. Такие клиенты составляют прримерно половину всех посетителей Starbucks. Тестирование ИИ-систем начнется в 2027 году, система сможет распознавать постоянных покупателей по номерам авто, лицам или сигналу мобильного приложения, сразу формируя персональное цифровое меню. Однако эксперты и пользователи настроены скептически, опасаясь сбоев при распознавании голоса из-за шума или акцента клиентов, риска внедрения динамических цен и нарушений приватности. При этом Starbucks так и не разъяснила конкретную технологию сбора данных и механизмы согласия. Вопросы вызывает и безопасность — у компании уже не раз случались утечки данных, в том числе в этом году.

Приложение Happ исчезло из Google Play Об этом сообщил сам сервис, предоставляющий инструментарий для обхода блокировок. По словам разработчиков, они сейчас занимаются уреглированием возникших вопросов с Google и надеются, что приложение вернётся в магазин в ближайшее время. Мы проверили, при переходе по официальной ссылке Google Play действительно возникает сообщение «Страница не найдена». В качестве альтернативы Happ предлагает скачать версии приложения для Android с GitHub и по прямой загрузке. Ранее уже несколько версий приложения Apple удаляла из российского App Store по требованию РКН.

Европейские супермаркеты пострадали от новой кибератаки на холодильники Сегодня компании Ahold Delhaize и Colruyt сообщили о ночном сбое, затронувшем десятки магазинов в Бельгии и Люксембурге. Аналогичные проблемы с резким скачком температуры до 50°C зафиксировали шведские сети ICA и Coop, а также супермаркеты в Эстонии. По данным экспертов и обслуживающих компаний, злоумышленники дистанционно перевели испарители оборудования в режим разморозки или нагрева. Ранее с такой же проблемой столкнулись супермаркеты во Франции и, возможно, холодильное оборудование на военных базах США. Специалисты отмечают, что инциденты подчеркивают растущую уязвимость промышленного умного оборудования, которое всё чаще подключают к интернету без должной защиты.

Масштабный сбой у известного хостинг-провайдера Beget По данным Detector404, 2 ноября сервис резко перестал отвечать, что ярко отражено на графике поступления жалоб. Как пишут пользователи, не открываются панель управления хостингом и личный кабинет, также фиксируются ошибки подключения (включая 502 Bad Gateway). Не работают сайты, которые хостятся на Beget. За сутки уже более 3,7 тысячи жалоб, а за час — 1,1 тыс., что очень много для узкопрофильного сервиса. Наблюдаются серьёзные проблемы с сетевыми подключениями и доступом к виртуальным серверам (VPS), возникли перебои в работе почтовых серверов (SMTP) и сбои работе DNS. География сбоя очень обширная — задело столицу, центральную, южную часть России, а также Сибирь и Дальний Восток. Некоторые пользователи пишут, что компания уведомила их о крупном инциденте, в причинах которого специалисты ещё разбираются, одновременно ведутся восстановительные работы.

🚨 В Linux найдена опасная брешь для VPN-серверов с Xray Amnezia VPN в своём канале рассказала об уязвимости CVE-2026-98432. По шкале CVSS всё очень серьёзно — 9,8 балла из 10. Главная сложность в том, что это критическая уязвимость самого ядра Linux, а не отдельного софта. Брешь позволяет удаленно взломать сервер без пароля и получить над ним полный контроль. Под угрозой оказались самые разные сервисы на Linux, в том числе VPN-серверы, использующие протокол Xray. По заявлению разработчиков Amnezia, их инфра для Premium, Free и Business уже обновлена и проверена, так что предпринимать ничего не нужно. Владельцам Self-Hosted решений потребуется переустановить Xray. В ближайшие дни разработчики выпустят новый клиент AmneziaVPN, который позволит автоматически переустановить контейнер Xray с исправленной версией 26.10.31. При необходимости можно вручную пропатчить ядро до исправленных веток (5.10.272, 5.15.223, 6.1.190 и новее) с обязательной перезагрузкой или временно сменить протокол. Использование VPN-провайдеров, которые не подтвердили устранение уязвимости и аудит своих серверов, несёт реальный риск компрометации соединения. ❗️И ещё, установка патчей не поможет, если злоумышленники успели получить доступ к системе раньше. Следите за ошибками сертификатов и необычным поведением сайтов.

Во Франции принята поправка о налоге в 5,5 евроцентов за каждый гигабайт трафика Депутаты Национального собрания собираются обложить этим налогом крупные технологические компании вроде Google, Meta, Amazon, Netflix, TikTok и Akamai, на долю которых приходится половина всего интернет-трафика Франции. По мнению законотворцев, транснациональные корпорации продают услуги французам, используя местную инфраструктуру и уходя от местных налогов. Во избежание непропорционального налогообложения в тексте документа предусмотрен потолок в 15% от оборота, реализованного во Франции, или 2% от общего оборота. Эксперты предупреждают, что хотя новый налог должны будут уплачивать корпорации, в итоге расходы лягут на плечи конечных потребителей. Поправке ещё предстоит пройти остальные этапы согласования, и её могут как скорректировать, так и вообще отменить.

Пентагон ищет следы кибератак в сбоях холодильного оборудования на военных базах США Серия загадочных сбоев произошла в августе текущего года, когда пострадали военные магазины из-за массовой порчи продуктов. Профильные ведомства рассматривают эти инциденты как потенциальную кибератаку. В ходе расследования военные специалисты США уже связались с французскими коллегами, где совсем недавно случилась похожая ситуация. По крайней мере, в одном из случаев на базе в Аризоне морозильные камеры, как и во Франции, также принудительно переключились в режим нагрева. По мнению независимых экспертов, основная проблема в том, что контроллеры, изначально задумывавшиеся как изолированные интерфейсы и обслуживаемые техническими специалистами, всё чаще напрямую подключают к интернету, делая уязвимыми перед хакерами.

Снова обсуждаем темы последних двух недель в новом выпуске 2Weekly: ▪️Главный лейтмоитв в последнее время - нейросети взламывают всё подряд; ▪️Илон Маск показывает летающий Tesla Roadster и дозаправку Starship в космосе; ▪️Эмили рассказыввает про виртуальныйостров для отдыха нейросетей; ▪️Атака на выходные узлы Tor: злоумышленники захватили около 10% сети; ▪️Под видом полезных приложений для автолюбителей и радаров БПЛА распространяется опасный зловред ZloyRAT. Смотрите эти и другие темы в новом выпуске на канале Tech Talk — https://www.youtube.com/watch?v=u69cEjHIy0w

Хакеры взломали Binance и вывели рекордные 6,3 миллиарда долларов Это может стать крупнейшей кражей криптовалюты в истории. Платформа признала взлом, временно приостановила вывод средств, отозвала права доступа у взломанного адреса, пообещав полностью покрыть убытки пользователей за счет фонда SAFU и средств компании. Согласно предварительным результатам расследования, злоумышленник мог получить доступ к инфраструктуре платформы через скомпрометированный ноутбук DevOps-инженера. Предположительно, через него хакер проник в один из внутренних сервисов биржи и отправил несанкционированные запросы на вывод средств. На данный момент удалось заморозить около $3 млрд на ончейн-адресах, включая значительные суммы от Tether ($971 млн) и Circle ($823 млн). К заморозке присоединились и другие компании, включая Ripple. В Binance подчеркнули, что признаков утечки приватных ключей от кошельков не нашли. Направлено обращение в правоохранительные органы.

Ссылки с нейропесней «Ты моя...» появились в реестре запрещённых сайтов, а Apple Music удалила трек Решение о блокировке приняла Росмолодёжь, которая отвечает за ограничение доступа к селфхарму, опасным увлечениям (руфинг, зацепинг), «АУЕ»-тематике, а также продаже «веселящего газа». Под блок попал и микс на неё. Видимо, текст в написанной ИИ песне показался ведомству подталкивающим молодое поколение к жестокости. Песня исчезла из российской Apple Music, а до этого её уже удалили «Яндекс Музыка» и «VK Музыка». В комментариях СМИ автор текста песни DJ NARODNII (настоящее имя — Денис Вершигоров) назвал блокировку несправедливой. По его словам, он уже обратился в Роскомнадзор с просьбой прокомментировать решение об удалении композиции. Как показывает реестр запрещённой информации, обращение ему стоит направить в адрес другого ведомства.