Прямо сейчас наблюдаются проблемы с доступом к тысячам сайтов по всему миру

Связано это с очередным сбоем в работе Cloudflare. По состоянию на 2025 год на Cloudflare работает около 24 млн сайтов во всем интернете.

Ранее в этом году уже было зафиксировано несколько подобных сбоев, которые продлились в среднем около 1 часа.

Сейчас из крупных сервисов сейчас недоступны X, Spotify, Rocket.Chat, ChatGPT, игры Epic Games. Пишите в комменты, если заметили недоступность еще кого-то.

Хакеры получили доступ к переписке и внутренним документам производителя систем слежки Protei и дефейснули его сайт

Когда и кем был произведён взлом, неизвестно, но сохранённая в Архиве Интернета копия показывает, что дефейс совершён 8 ноября. Вскоре после этого сайт был восстановлен. В результате взлома в руки хакеров попали 182 гигабайта файлов, включая электронные письма за последние несколько лет. Копию этих данных взломщики передали DDoSecrets — организации, которая регулярно получает подобные утечки и передаёт их журналистам и исследователям для возможных расследований.

На дефейснутом сайте хакеры разместили надпись «пал ещё один поставщик DPI/СОРМ». Компания, основанная в России и сейчас базирующаяся в Иордании, поставляет технологии слежки и фильтрации трафика в десятки стран — от Италии и Мексики до Казахстана и Африки.

Иллюстрация дня

Как через публичный интерфейс WhatsApp собрали данные о 3,5 млрд номеров

Исследователи из Венского университета показали, что веб‑версия WhatsApp годами позволяла массово проверять наличие аккаунтов и при открытых настройках приватности — видеть имя и аватар. Проблема была не во взломе, а в отсутствии рейт‑лимитов: сервер можно было опрашивать со скоростью до 100 млн номеров в час.

Так собрали список из 3,5 млрд номеров, включая регионы, где WhatsApp заблокирован. У 57 % пользователей были доступны фото профиля, у 29 % — статусы. Но это было связано с настройками приватности самих юзеров.

Отдельно выявили повторяющиеся криптографические ключи у части аккаунтов. Такой дубль теоретически позволяет расшифровывать чужие сообщения. По мнению исследователей, это было связано с неофициальными клиентами WhatsApp.

Главный вывод: архитектура «номер = аккаунт» сама по себе создаёт риски приватности. Даже при надёжном шифровании сообщений глобальному сервису нужны механизмы защиты от перебора и ограничения видимости данных. Если рейт-лимиты Meta уже ввела, то с привязкой к номеру пока всё остаётся как было.

Российский «теневой» хостер попал под санкции

США, Великобритания и Австралия ввели совместные санкции против российских компаний, которые могли предоставлять свои услуги киберпреступникам. В списке — семь фирм и пять человек, включая руководство петербургского хостера Media Land и его «дочек».

Главным фигурантом стал гендиректор Александр Волосовик, известный под псевдонимами Ohyeahhellno, podzemniy1 и Yalishanda. По данным Минфина США, его сервисы использовались для размещения фишинговых сайтов и ресурсов с краденными банковскими данными.

Санкции затронули и дата‑центр Media Land в Киришах Ленинградской области, через который действовали группировки, запускавшие DDoS‑атаки и распространявшие вирусы-вымогатели. Власти США называют компанию «bulletproof hosting» — устойчивой к вмешательству правоохранителей и активно используемой киберпреступниками.

Вероятно, вас удивил опрос выше, мы тут всё же больше говорим про безопасность.

Это мы к чему: в новом 2Weekly на нашем YouTube Эмили презентовала новые AI-модели, причем от лица самих нейросетей и с одинаковым для всех промтом. Смотрите на канале и возвращайтесь оставить свой голос.

Там же, кстати, и другие новости технологий — запуск AI-чипа от Google, провальная презентация отечественного робота, рост цензуры в Telegram, пополнение в "белых списках" и много всего еще.

Приятного просмотра!

Пятеро американцев организовали схему по нелегальному трудоустройству «удалёнщиков» из КНДР для мошенничества и шпионажа

Для этого они использовали «фермы ноутбуков», то есть получали компьютеры от американских компаний и размещали их у себя дома в разных точках США. Всё выглядело так, будто сотрудник работает удалённо из США, но на самом деле северокорейские специалисты подключались к этим ноутбукам через программы удалённого доступа, используя украденные данные американцев и выдавая себя за законных работников.

По словам федеральных прокуроров, действия северокорейцев были направлены на кражу миллионов долларов, полученных от нелегальной работы, и криптовалют для финансирования программ КНДР по разработке оружия. В некоторых случаях речь шла об откровенном шпионаже и кибератаках с помощью вредоносного ПО. Четверо граждан США и один украинец получили за это крупные суммы денег, в том числе в виртуальных валютах. Сейчас они дали признательные показания и пошли на сделку со следствием.

Казахстан просит App Store и Google Play удалить Roblox

Министерство культуры и информации Казахстана проанализировало платформу Roblox и выяснило, что она «может пропагандировать суицид». В связи с этим ведомство направило письма в App Store и Google Play. Сделано это было на основании «правового анализа материалов популярной игры, проведённого после обращения граждан».

Между тем, в министерстве просвещения считают, что для защиты детей в интернет-пространстве самым важным является усиление родительской ответственности и развитие у детей иммунитета к выбору информации в онлайн-среде.

Стоит заметить, Казахстан не одинок в своих претензиях к Roblox. Запрет на игровую платформу вводили в ОАЭ, Кувейте, Индонезии, иски в суды были поданы от нескольких штатов в США. Также во многих странах проходят расследования в отношении Roblox, а родителям рекомендовано ограничивать доступ несовершеннолетних к платформе.

⚡️В России начались блокировки Xray

С сегодняшнего утра к нам активно поступают сообщения от читателей о сбоях в работе VPN на базе XRay/VLESS.

Логи и репорты подтверждают, что провайдеры в ряде регионов начали “бить” по Reality внутри XRay, это говорит о том, что РКН таким образом учится (и видимо успешно) детектировать vless и блокировать его трафик.

Сейчас проблемы фиксируются в основном в Новосибирске, Екатеринбурге, Казани, Волгограде. Это еще не полная блокировка XRay, но подтверждение того, что оборудование РКН не стоит на месте.

Теперь мяч на стороне разработчиков VLESS, они уже в курсе проблемы и обсуждают возможный фикс.

Открываем Xray-перекличку в комментах ⬇️

UPD: Amnezia сообщает, что протокол AmneziaWG работает исправно, теперь вся надежда на него.

UPD: Исправили неточности в технических формулировках

Соцсеть X сделала публичными геоданные пользователей

Раньше они сами могли выставить какую угодно страну в своём профиле, но теперь можно увидеть, откуда реально была произведена регистрация аккаунта, а также изменения имени и откуда приложение было скачано. Цель — снизить влияние ботов и фейковых аккаунтов, распространяющих пропаганду и дезинформацию.

Сегодня платформа также уточнила, что будет добавлен индикатор VPN, чтоб предупредить — локация пользователя скрыта или изменена. А вот геоданные «серых галочек» (госструктуры) отображаться не будут.

Ютубер протестировал северокорейские смартфоны

В руки блогера Mrwhosetheboss попали контрабандные модели Haeyang 701 и Samtaesung 8. Похоже, это нелицензионные копии китайских телефонов, там Android 10 и Android 11, но ультра-контролирующая и пропагандистская прошивка от властей КНДР. С этих устройств нельзя выйти в интернет, только в местный интранет.

Пользователи не могут менять часовой пояс, даты или синхронизироваться с внешними серверами. Среди приложений есть игры, одобренные правительством, кино — только своё, российское, индийское, а также отцензурированные пиратские копии зарубежных фильмов.

На обоих телефонах невозможно ввести «Южная Корея», потому что автокорректор тут же исправляет на «марионеточное государство», в то время как альтернативные формулировки заменяются звёздочками. Любые действия отслеживаются, телефоны незаметно делают скриншоты экрана, когда вы открываете приложения. При этом делиться собственными файлами, фотографиями нельзя, а Bluetooth заблокирован.

Россиян предлагают штрафовать по лицу

Минтранс подготовил законопроект о внедрении новой системы штрафов за переход железнодорожных путей в неположенном месте, используя для этого распознавание лиц. Предполагается, что административные нарушения будут фиксироваться с видеокамер по аналогии с «письмами счастья» для водителей, а данные брать из Единой биометрической системы (ЕБС).

Новый законопроект предлагает разрешить обработку биометрии без согласия владельца в определённых случаях, как это уже происходит для «осуществления правосудия», геномной регистрации, а также для противодействия коррупции и терроризму. Но оператор ЕБС заявил, что для внедрения автоматических штрафов пока нет правовой возможности.

Резолюция Европарламента: вход в соцсети только с 16 лет

Подростки 13–16 лет смогут зайти только с согласия родителей, а вот для детей младше тринадцати лет — полный запрет.

При этом если онлайн-платформы нарушат положения ЕС «о защите несовершеннолетних в интернете», ответственность будут нести директора компаний, такие как Марк Цукерберг и Илон Маск. Любопытно, что данную поправку внесла венгерская правоцентристка Дора Давид, ранее работавшая в Meta.

Документ носит рекомендательный характер, но отражает позицию парламента и может повлиять на будущие поправки к другим законам Евросоюза, в частности — на Digital Services Act.

OpenAI подтвердила утечку пользовательских данных

Случилось это из-за взлома стороннего аналитического инструмента Mixpanel, который использует компания. OpenAI утверждает, что пользователи ChatGPT не пострадали, а вот тем, кто использует API‑интерфейсы OpenAI, повезло меньше. У них утекли следующие данные:

⦁ имена, указанные в аккаунтах на platform.openai.com;
⦁ адреса электронной почты, привязанные к API‑аккаунтам;
⦁ «примерное местоположение», определённое по IP‑адресу и браузеру;
⦁ тип операционной системы и браузера, а также сайты‑источники перехода;
⦁ организации и идентификаторы пользователей, сохранённые в API‑аккаунтах.

OpenAI заявила, что отключила интеграцию с Mixpanel, пока та «расследует» утечку, а также призвала быть особенно внимательными, поскольку украденные данные могут быть использованы в фишинговых атаках и социальной инженерии.

Власти Британии, ЕС и США думают — как эффективно бороться с VPN после использования его гражданами в ответ на запреты

Как только в Британии вступил в силу закон о возрастных ограничениях в интернете, пользователи достаточно быстро нашли несколько способов обхода, которые тут же становились «вирусными». Но популярнее всего оказались VPN, спрос на которые вырос до 1000–1800%.

Власти заговорили о «закрытии лазейки» и даже обсуждали идею проверки возраста внутри самих VPN-приложений. Но формальный запрет малореален: VPN используют для работы, защиты данных, а также в журналистике. Блокировка VPN на сетевом уровне считается технически сложной и малоэффективной, поэтому некоторые предлагают обязать сайты блокировать VPN-трафик — по примеру стриминговых сервисов, но это отрежет от ресурса и легальных пользователей.

Платные VPN требуют банковскую карту, что должно отсечь подростков, тогда как бесплатные, на которые они переходят, часто собирают и продают данные. В итоге попытки «защитить детей» получают совершенно обратный эффект. Таким образом, законодатели сталкиваются с трудноразрешимой дилеммой.

Похожая ситуация развивается в Австралии, ЕС и США: чем жёстче возрастные барьеры, тем активнее люди ищут обходные инструменты. Поэтому «паника вокруг VPN» действительно только начинается, постепенно переходя из технологической в политическую плоскость.

Без VPN теперь уже и не посмотреть "Чаки", "Секс в большом городе", "Половое воспитание" и даже "Гравити Фолз"

Ссылки с этими телешоу Роскомнадзор внёс в реестр запрещённой информации:
https://blockedin.org/ru/record/9079697/
https://blockedin.org/ru/record/9102795/
https://blockedin.org/ru/record/9110413/
https://blockedin.org/ru/record/9072280/

Под ту же раздачу попал новый фильм "Везунчики" с Киану Ривзом и Сандрой О:
https://blockedin.org/ru/record/9110413/

А тут у Amnezia Premium как раз 28%-ная скидка. Осталось всего два дня!

Старшим офицерам армии обороны Израиля запретили смартфоны на Android

Согласно новой директиве, военным в звании от полковника и выше для официальных коммуникаций будет разрешено использовать только iPhone. Шаг направлен на снижение риска взлома телефонов. Службы безопасности Израиля давно предупреждают, что враждебные силы используют соцсети и мессенджеры для слежки за телефонами солдат и отслеживания перемещений войск.

Кроме этого были выявлены схемы с «медовыми ловушками», когда агенты противника выдавали себя за женщин и, общаясь в интернете с военнослужащими, пытались убедить их установить вредоносное ПО, чтоб получить доступ к контактам, фотографиям и геоданным.

К слову, сценарии с «медовыми ловушками» использовались на тренировках и внутренних учениях для повышения цифровой дисциплины среди военных самими израильтянами. В целом эта мера вписывается в общую доктрину на сокращение утечек через соцсети и мессенджеры, где часто всплывают лишние подробности из жизни солдат и офицеров.

Суд в США запретил полиции Сакраменто использовать данные умных счётчиков для слежки за выращиванием каннабиса

В постановлении сказано, что программа слежки нарушает закон штата о конфиденциальности, который запрещает раскрытие данных об использовании электроэнергии жителями, за редкими исключениями. Юристы EFF, представлявшие интересы трёх истцов, утверждали, что было совершено множество нарушений, включая криминализацию невиновных людей, создание опасных ситуаций для правоохранительных органов и несоразмерный ущерб сообществу выходцев из Азии, оказавшихся в поле внимания полиции.

Более десяти лет Муниципальный коммунальный округ Сакраменто (SMUD) и полиция просматривали данные всех 650 000 клиентов без конкретного подозрения. Цель состояла в поиске признаков выращивания каннабиса, что могло бы выдать высокое потребление услуг, в результате чего коммунальщики передали полиции более 33 000 «наводок». Суд постановил, что эта массовая слежка не являлась «традиционной полицейской операцией», поскольку она не была направлена на расследование конкретных преступлений. Подобный надзор превращал всех жителей в потенциальных подозреваемых, раскрывая слишком много деталей их частной жизни.

VPN-дайджест. Ноябрь

Что происходит с VPN-протоколами:

Регулярные отключения интернета и применение "белых списков" по-прежнему влияют на работу VPN-протоколов. Популярные еще в начале года shadowsocks, wireguard и openvpn не работают или работают с перебоями.

Ранее в таких случаях помогало подключение через Xray, но с ноября и он подвергается частичной блокировке (VLESS+Reality). К началу декабря XRay начал постепенно "приходить в себя", и его можно пробовать использовать вновь, корректно настроив SNI и подобрав рабочий хостинг (можно почитать советы от XTLS-community).

Сам протокол не заблокирован полностью, но РКН научился вычислять Reality, который используется при маскировке протокола. Это затронуло, в первую очередь, крупные города — Новосибирск, Екатеринбург, Казань, Волгоград. По данным Amnezia, протокол AmneziaWG 1.5 работает стабильно.

Белые списки, отключения и сбои в России:

▪️Минцифры РФ добавило в "белые списки" новые платформы, в числе которых Почта России, Альфа-Банк, РЖД, Туту.ру, 2ГИС, такси Максим, Gismeteo и другие.

▪️В свою очередь, операторы связи попросили правительство утвердить общие критерии "белых списков". Понятных правил игры сейчас нет, а решения до сих пор носят непрозрачный характер.

▪️Массовые отключения интернета фиксировались в более чем 60 регионах, и в пятидесяти применялись "белые списки".

▪️В Краснодарском крае объявлено о переходе на 2G «ради безопасности». По сути это "возвращение в 90-е".

▪️Усиление блокировки WhatsApp. Если раньше наблюдались проблемы только аудио- и видеозвонками, то в ряде городов, в том числе — Москве, были проблемы с отправкой голосовых и текстовых сообщений.

▪️Сегодня РКН также подтвердил полную блокировку FaceTime на территории России, заявив что сервис используется для проведения террористических и мошеннических действий. Днем ранее полной блокировке подвергли Roblox.

В мире растёт контроль интернета и давление на VPN:

▪️В Британии, ЕС и США всплеск спроса на VPN после введения или намерения ввести возрастные ограничения. Не всех политиков это устраивает и они обсуждают «закрытие лазеек».

▪️Соцсеть X (экс-Twitter) сделала публичными геоданные пользователей при регистрации, а также запустил индикатор VPN, чтоб бороться с пропагандой.

▪️Европарламент рекомендует ввести запрет на свободный доступ к соцсетям детей до 16 лет.

▪️Сбой в работе Cloudflare затронул около 24 млн сайтов по всему миру. В числе недоступных оказались X, Spotify, Rocket.Chat, ChatGPT, Epic Games.

Большинство блокировок решается использованием VPN. Доверяйте надежным сервисам, например, RKS VPN или Amnezia на протоколе AmneziaWG.

Роскомнадзор может потребовать от Blizzard, XMPP и GamersGate данные пользователей

Их сайты, а также информация о компаниях были внесены в реестр «организаторов распространения информации»:

https://blockedin.org/ru/disseminator/1254
https://blockedin.org/ru/disseminator/1256
https://blockedin.org/ru/disseminator/1250
https://blockedin.org/ru/disseminator/1252

Предоставление данных пользователей, включая звонки и переписку — обязательное условие для ОРИ. Если они откажутся, их ждёт блокировка.