27 инцидентов за двое суток октября
В соцсетях эти дни уже назвали Black October. Название появилось 22 октября в 03:42 UTC в посте аккаунта AISafetyMemes, который объявил прошедшие 48 часов худшими в истории кибербезопасности. В списке 27 пунктов. Вот они, сжато.
Уязвимости
1. PHP2Shell. Две дыры в самом PHP с оценкой 9.2 по CVSS v4.0, позволяют выполнить код на сервере без учётной записи. По данным Wiz, их нашли с помощью передовых ИИ-моделей, а сидели они в коде больше десяти лет. Amazon советует расследовать инциденты начиная как минимум с 17 октября, за четыре дня до раскрытия.
2. GitLab. Дыра с оценкой 10 во всех версиях начиная с 2014 года.
3. NGINX. F5 оценила три ошибки памяти в 9.2, а сам проект NGINX считает их средними; для эксплуатации нужна специально включённая директива.
4. HTTP/3. Одно соединение роняет семь из десяти протестированных типов веб-серверов.
5. Signal. Участник звонка может перегрузить очередь событий так, что звонок не завершится и звук, а возможно и видео, останутся включены. Исправлено ещё в сентябре в RingRTC 2.72.0.
6. Plex. Взламывают домашние медиасерверы.
7. Siemens. Уязвимость в Siemens Software Center используют в кампании ClickFix: подписанную программу подкладывают вместе с чужими DLL.
8. Palo Alto. Патч для PAN-OS вышел 13 мая, атаки Rapid7 видит с 17 мая, среди атакующих группировки Qilin и Inc.
Удостоверяющий центр
9. eMudhra. Ключи восьми промежуточных сертификатов были настолько слабыми, что восстанавливались из публичных сертификатов меньше чем за секунду. Один из ключей равен 4. 22 октября компания объявила об уходе из глобального бизнеса SSL/TLS-сертификатов.
Платформы и облака
10. Railway. Посторонний мог получить доступ к зашифрованным переменным окружения и часть из них расшифровать. Деплои остановлены, клиентам советуют перевыпустить все переменные, ключи API и учётки реестров.
11. Zeabur. Украдены данные 321 810 аккаунтов и около 3,2 млн записей с переменными окружения. Админские токены не истекали и не менялись с января 2024 года. Компания закрывается.
12. Onamae.com, Япония. Под угрозой 26 739 серверов, все тарифы поэтапно отключают с 21 октября.
13. PingCAP, разработчик TiDB. С 9 сентября по 7 октября чужак ходил по внутренним системам с украденной сервисной учёткой и унёс исходный код.
14. Bullhorn. Рекрутинговая платформа с более чем 10 тысячами клиентов отключена.
15. Ahold Delhaize. Сайты и приложения большинства брендов в Европе и США отключены, магазины работают.
Цепочки поставок
16. LiteLLM. Заражённая версия со стилером паролей, облачных учёток и ключей ИИ-сервисов провисела около двух часов. Это уже второй взлом LiteLLM за год.
17. OVHcloud. Через угнанный GitHub-аккаунт разработчика подменили версии CLI с 0.11.0 по 0.15.0.
18. WordPress. Через teamupdraft.com атакующий создавал админов и ставил вредоносные плагины на сайтах клиентов, Patchstack насчитал 99 названий бэкдоров, уязвимыми были около 400 тысяч сайтов.
19. AOMEI Backupper. На серверах вендора подменили два конфигурационных файла, и программа скачивала бэкдор. Окна подмены длились 10, 6 и 5 минут в мае и июле.
Утечки
20. Калифорния. Через подрядчика ETS утекли данные всех учеников государственных школ за три года, включая сведения об инвалидности. Данные выкачивали с 22 мая по 18 сентября через скомпрометированную учётку.
21. Medi-Cal. Paradigm Healthcare Services сообщила о более чем 970 тысячах пострадавших, а сам доступ был обнаружен 13 октября 2025 года.
22. State Bank of India. Хакер заявил о 375 тысячах записей, проверка банка пока подтвердила 3897.
23. Meta Muse. Ссылки на расшаренные разговоры находились через публичные записи, одним поиском нашли 6800 штук. Среди них отчёт о выручке для CEO и заявка на кредит.
В соцсетях эти дни уже назвали Black October. Название появилось 22 октября в 03:42 UTC в посте аккаунта AISafetyMemes, который объявил прошедшие 48 часов худшими в истории кибербезопасности. В списке 27 пунктов. Вот они, сжато.
Уязвимости
1. PHP2Shell. Две дыры в самом PHP с оценкой 9.2 по CVSS v4.0, позволяют выполнить код на сервере без учётной записи. По данным Wiz, их нашли с помощью передовых ИИ-моделей, а сидели они в коде больше десяти лет. Amazon советует расследовать инциденты начиная как минимум с 17 октября, за четыре дня до раскрытия.
2. GitLab. Дыра с оценкой 10 во всех версиях начиная с 2014 года.
3. NGINX. F5 оценила три ошибки памяти в 9.2, а сам проект NGINX считает их средними; для эксплуатации нужна специально включённая директива.
4. HTTP/3. Одно соединение роняет семь из десяти протестированных типов веб-серверов.
5. Signal. Участник звонка может перегрузить очередь событий так, что звонок не завершится и звук, а возможно и видео, останутся включены. Исправлено ещё в сентябре в RingRTC 2.72.0.
6. Plex. Взламывают домашние медиасерверы.
7. Siemens. Уязвимость в Siemens Software Center используют в кампании ClickFix: подписанную программу подкладывают вместе с чужими DLL.
8. Palo Alto. Патч для PAN-OS вышел 13 мая, атаки Rapid7 видит с 17 мая, среди атакующих группировки Qilin и Inc.
Удостоверяющий центр
9. eMudhra. Ключи восьми промежуточных сертификатов были настолько слабыми, что восстанавливались из публичных сертификатов меньше чем за секунду. Один из ключей равен 4. 22 октября компания объявила об уходе из глобального бизнеса SSL/TLS-сертификатов.
Платформы и облака
10. Railway. Посторонний мог получить доступ к зашифрованным переменным окружения и часть из них расшифровать. Деплои остановлены, клиентам советуют перевыпустить все переменные, ключи API и учётки реестров.
11. Zeabur. Украдены данные 321 810 аккаунтов и около 3,2 млн записей с переменными окружения. Админские токены не истекали и не менялись с января 2024 года. Компания закрывается.
12. Onamae.com, Япония. Под угрозой 26 739 серверов, все тарифы поэтапно отключают с 21 октября.
13. PingCAP, разработчик TiDB. С 9 сентября по 7 октября чужак ходил по внутренним системам с украденной сервисной учёткой и унёс исходный код.
14. Bullhorn. Рекрутинговая платформа с более чем 10 тысячами клиентов отключена.
15. Ahold Delhaize. Сайты и приложения большинства брендов в Европе и США отключены, магазины работают.
Цепочки поставок
16. LiteLLM. Заражённая версия со стилером паролей, облачных учёток и ключей ИИ-сервисов провисела около двух часов. Это уже второй взлом LiteLLM за год.
17. OVHcloud. Через угнанный GitHub-аккаунт разработчика подменили версии CLI с 0.11.0 по 0.15.0.
18. WordPress. Через teamupdraft.com атакующий создавал админов и ставил вредоносные плагины на сайтах клиентов, Patchstack насчитал 99 названий бэкдоров, уязвимыми были около 400 тысяч сайтов.
19. AOMEI Backupper. На серверах вендора подменили два конфигурационных файла, и программа скачивала бэкдор. Окна подмены длились 10, 6 и 5 минут в мае и июле.
Утечки
20. Калифорния. Через подрядчика ETS утекли данные всех учеников государственных школ за три года, включая сведения об инвалидности. Данные выкачивали с 22 мая по 18 сентября через скомпрометированную учётку.
21. Medi-Cal. Paradigm Healthcare Services сообщила о более чем 970 тысячах пострадавших, а сам доступ был обнаружен 13 октября 2025 года.
22. State Bank of India. Хакер заявил о 375 тысячах записей, проверка банка пока подтвердила 3897.
23. Meta Muse. Ссылки на расшаренные разговоры находились через публичные записи, одним поиском нашли 6800 штук. Среди них отчёт о выручке для CEO и заявка на кредит.
🌭61🐳16
Атаки
24. Cairn. Один китаеязычный хакер за несколько недель взломал больше 100 компаний, включая Deere, SharkNinja и Cummins. Инструкция агентам заняла меньше 100 иероглифов, взлом обходился примерно в 50 долларов.
25. SafePay. FBI, CISA, Секретная служба США, полиция Рейнланд-Пфальца и британцы совместно предупредили о группировке минимум с 600 жертвами.
26. Tor. С 2 октября 333 скомпрометированных выходных узла, около десятой части всех, перенаправляли SSH-соединения на перехватывающие серверы и крали пароли. К 5 октября их заблокировали.
27. Lazarus. Kaspersky описал шпионскую кампанию FlashHole, которая с июля 2025 года атакует южнокорейские компании.
Что из этого правда новое
Двое суток из заголовка надо понимать правильно. Всплеск произошёл в первую очередь в раскрытиях, а многие атаки начались за недели и месяцы до этого. 600 жертв SafePay это накопительный итог с августа 2024 года, PHP2Shell пока навредил в основном тем, что сайты отключались сами, а значительная часть гуляющего по сети ИИ-кода для атак, по данным 404 Media, просто не работает.
Но если отойти от этой недели, рост виден в цифрах.
Число опубликованных CVE по месяцам: январь 2026 года 4311, июнь 7677, июль 9770, август 12 258, сентябрь 14 933. С июня по сентябрь это примерно плюс 25% в месяц, удвоение каждые три месяца. Если темп сохранится, октябрь даст 18–19 тысяч. Это грубая экстраполяция.
Microsoft: до июня в среднем около 100 бюллетеней в месяц в Patch Tuesday, в сентябре 975, в октябре 1415.
WordPress: около десяти лет программа на HackerOne получала 20–30 отчётов в месяц, в августе 2026 года их было 773, а к началу октября набралось 2004 за 90 дней.
Эксплуатация растёт медленнее находок. Google насчитал 141 эксплуатируемую уязвимость за первые восемь месяцев 2026 года против 127 за весь 2025-й, то есть 18 в месяц вместо 10,5. Число эксплуатируемых нулевых дней до середины года держалось в районе 8–12 в месяц, а в августе подскочило до 22. При этом в атаках замечено всего 0,23% уязвимостей, раскрытых в 2026 году.
Зато сжимается окно между раскрытием и атакой. Rapid7 в третьем квартале фиксировал в среднем три дня от раскрытия серьёзной уязвимости до её эксплуатации. Cloudflare видел тысячи попыток эксплуатации PHP2Shell за десять часов до объявления и миллионы после.
Получается такая картина. Находки уязвимостей растут экспоненциально, примерно на четверть в месяц. Атаки растут, но в разы медленнее. А скорость установки патчей не растёт вообще. ИИ ускорил поиск дыр и написание исправлений, но никак не ускорил то, как больница, школьный округ или маленький интернет-магазин эти исправления ставят. Вот в этом зазоре и живут атакующие.
Поэтому Black October скорее не пик, а первая заметная точка на кривой. Джейсон Клинтон из Anthropic 22 октября написал, что дальше будет хуже и продержаться нужно около 18 месяцев, пока поиск уязвимостей не встроится в обычную разработку. Если CVE продолжат удваиваться раз в квартал, таких недель за эти полтора года будет ещё несколько.
24. Cairn. Один китаеязычный хакер за несколько недель взломал больше 100 компаний, включая Deere, SharkNinja и Cummins. Инструкция агентам заняла меньше 100 иероглифов, взлом обходился примерно в 50 долларов.
25. SafePay. FBI, CISA, Секретная служба США, полиция Рейнланд-Пфальца и британцы совместно предупредили о группировке минимум с 600 жертвами.
26. Tor. С 2 октября 333 скомпрометированных выходных узла, около десятой части всех, перенаправляли SSH-соединения на перехватывающие серверы и крали пароли. К 5 октября их заблокировали.
27. Lazarus. Kaspersky описал шпионскую кампанию FlashHole, которая с июля 2025 года атакует южнокорейские компании.
Что из этого правда новое
Двое суток из заголовка надо понимать правильно. Всплеск произошёл в первую очередь в раскрытиях, а многие атаки начались за недели и месяцы до этого. 600 жертв SafePay это накопительный итог с августа 2024 года, PHP2Shell пока навредил в основном тем, что сайты отключались сами, а значительная часть гуляющего по сети ИИ-кода для атак, по данным 404 Media, просто не работает.
Но если отойти от этой недели, рост виден в цифрах.
Число опубликованных CVE по месяцам: январь 2026 года 4311, июнь 7677, июль 9770, август 12 258, сентябрь 14 933. С июня по сентябрь это примерно плюс 25% в месяц, удвоение каждые три месяца. Если темп сохранится, октябрь даст 18–19 тысяч. Это грубая экстраполяция.
Microsoft: до июня в среднем около 100 бюллетеней в месяц в Patch Tuesday, в сентябре 975, в октябре 1415.
WordPress: около десяти лет программа на HackerOne получала 20–30 отчётов в месяц, в августе 2026 года их было 773, а к началу октября набралось 2004 за 90 дней.
Эксплуатация растёт медленнее находок. Google насчитал 141 эксплуатируемую уязвимость за первые восемь месяцев 2026 года против 127 за весь 2025-й, то есть 18 в месяц вместо 10,5. Число эксплуатируемых нулевых дней до середины года держалось в районе 8–12 в месяц, а в августе подскочило до 22. При этом в атаках замечено всего 0,23% уязвимостей, раскрытых в 2026 году.
Зато сжимается окно между раскрытием и атакой. Rapid7 в третьем квартале фиксировал в среднем три дня от раскрытия серьёзной уязвимости до её эксплуатации. Cloudflare видел тысячи попыток эксплуатации PHP2Shell за десять часов до объявления и миллионы после.
Получается такая картина. Находки уязвимостей растут экспоненциально, примерно на четверть в месяц. Атаки растут, но в разы медленнее. А скорость установки патчей не растёт вообще. ИИ ускорил поиск дыр и написание исправлений, но никак не ускорил то, как больница, школьный округ или маленький интернет-магазин эти исправления ставят. Вот в этом зазоре и живут атакующие.
Поэтому Black October скорее не пик, а первая заметная точка на кривой. Джейсон Клинтон из Anthropic 22 октября написал, что дальше будет хуже и продержаться нужно около 18 месяцев, пока поиск уязвимостей не встроится в обычную разработку. Если CVE продолжат удваиваться раз в квартал, таких недель за эти полтора года будет ещё несколько.
🌭62🐳21
Карты и стрелочки
А это атака по центру обработки данных ФНС под Нижним Новгородом. Налоги жителей России горят под ударами беспилотников ВСУ.
Характеристики ЦОДов ФНС по данным самой ФНС
То, что они называют "цодом" в самой Москве — это, конечно, не ЦОД. Это "серверная комната" — всего сотня стоек. И обратите внимание, как там все импортозамещено: Cisco, Oracle, IBM Power и вот это все.
ЦОДы в Городце и Дубне — это точные копии друг друга. Типа, если один ЦОД сгорит, в другом все останется.
Так вот — один, в Городце — сгорел. Второй остался. Это почти никак не повлияет на сдачу налоговой отчетности и работоспособность налоговой системы РФ.
Но вот если ударят по Дубне... Вот это уже будет катастрофа. Заменить или куда-то перебросить все эти информсистемы невозможно. Ну, в обозримом временном промежутке.
Мне очень интересно как теперь все эти эффективные менеджеры будут изворачиваться
То, что они называют "цодом" в самой Москве — это, конечно, не ЦОД. Это "серверная комната" — всего сотня стоек. И обратите внимание, как там все импортозамещено: Cisco, Oracle, IBM Power и вот это все.
ЦОДы в Городце и Дубне — это точные копии друг друга. Типа, если один ЦОД сгорит, в другом все останется.
Так вот — один, в Городце — сгорел. Второй остался. Это почти никак не повлияет на сдачу налоговой отчетности и работоспособность налоговой системы РФ.
Но вот если ударят по Дубне... Вот это уже будет катастрофа. Заменить или куда-то перебросить все эти информсистемы невозможно. Ну, в обозримом временном промежутке.
Мне очень интересно как теперь все эти эффективные менеджеры будут изворачиваться
2🐳159🌭29
А вот инфографика от Ъ
Они указывают, что ЦОДов в РФ порядка 200 (но, кстати, тоже не указывают сколько точно — все цифры плюс-минус).
На самом деле, в РФ сильно меньше именно ЦОДов. Я думаю, порядка сорока. По 35 я могу дать точные адреса — да и любой может, у кого есть интернет. Пятерку я накинул плюс-минус, так же, как и Коммерсант.
Остальные только называются ЦОД - это просто северные комнаты с энергетическим бюджетом до мегаватта или сильно меньше.
И вот мы видим, что за три недели выведено из строя уже шесть. Ну, пусть дальше будут уничтожать один в неделю. И это означает, что в 2027 году в РФ никаких ЦОДов больше не останется.
Единственный вариант сейчас — это строить много небольших зданий и все резервировать. Но это не получится прям быстро сделать — уйдут годы. Время поджимает.
Ну, и есть возможность "размещать критически важные системы в зарубежных резервных дата-центрах". Вот этим они и займутся. Потому что нет другого варианта.
Как к этому отнесутся "зарубежные ДЦ" — вопрос на миллион долларов. И это только задать. Ответить будет сильно дороже
Они указывают, что ЦОДов в РФ порядка 200 (но, кстати, тоже не указывают сколько точно — все цифры плюс-минус).
На самом деле, в РФ сильно меньше именно ЦОДов. Я думаю, порядка сорока. По 35 я могу дать точные адреса — да и любой может, у кого есть интернет. Пятерку я накинул плюс-минус, так же, как и Коммерсант.
Остальные только называются ЦОД - это просто северные комнаты с энергетическим бюджетом до мегаватта или сильно меньше.
И вот мы видим, что за три недели выведено из строя уже шесть. Ну, пусть дальше будут уничтожать один в неделю. И это означает, что в 2027 году в РФ никаких ЦОДов больше не останется.
Единственный вариант сейчас — это строить много небольших зданий и все резервировать. Но это не получится прям быстро сделать — уйдут годы. Время поджимает.
Ну, и есть возможность "размещать критически важные системы в зарубежных резервных дата-центрах". Вот этим они и займутся. Потому что нет другого варианта.
Как к этому отнесутся "зарубежные ДЦ" — вопрос на миллион долларов. И это только задать. Ответить будет сильно дороже
1🐳107🌭18
Forwarded from НА СВЯЗИ | Служба техподдержки
РОССИЯ СТИРАЕТ СВОЙ ИНТЕРНЕТ: ТЫСЯЧИ ГОССАЙТОВ ИСЧЕЗЛИ ИЗ МИРОВЫХ АРХИВОВ
Российский сегмент интернета стремительно изолируется от остального мира, и речь идет не просто об ограничении доступа, а о полном «стирании» цифрового следа. Пока обычные пользователи спорят о блокировках зарубежных соцсетей, внутри самого Рунета произошла тихая катастрофа, масштаб которой стал понятен только сейчас. Специальный проект Ruarxive провел глобальный мониторинг и выяснил шокирующую правду: российские государственные сайты массово уходят в цифровое небытие.
Великий цифровой занавес: что происходит?
То, что официальные порталы ведомств и министерств РФ перестали открываться из-за рубежа, уже давно не новость. Однако эксперты обнаружили куда более пугающую деталь. Эти ресурсы не просто закрылись от иностранных IP-адресов — они полностью выпали из глобальной цифровой памяти.
Более 25 месяцев крупнейшие мировые поисковые системы, независимые архивы и веб-краулеры, такие как легендарный Archive.org (Wayback Machine) и Common Crawl, не могут получить доступ к российским госсайтам. Это значит, что история изменений, важные документы, государственные заявления и исторические данные больше не фиксируются мировой паутиной. Если сайт завтра удалят или изменят на нем информацию, независимого цифрового следа просто не останется.
Масштаб «цифрового бедствия»
Энтузиасты проанализировали доступность и статус архивации более чем 2000+ ключевых государственных сайтов РФ. Тесты проводились одновременно с серверов в России и Германии. Полные результаты этого масштабного исследования со всей аналитикой собраны на странице спецпроекта «Российские госсайты уходят из веб-архивов».
Результаты проверки оказались удручающими. Государственные порталы массово закрываются щитами от DDoS-атак, используют жесткие настройки WAF (Web Application Firewall) и блокируют любых роботов-архивистов. Но самое страшное — эта статистика отражает лишь вершину айсберга. В РФ существуют десятки тысяч сайтов муниципальных и региональных учреждений, и многие из них уже полностью изолированы или ликвидированы.
Мы становимся свидетелями уникального исторического прецедента, когда целое государство добровольно и практически бесследно исчезает из общемирового архива интернета.
Как тебе новости? Поделись с нами, что думаешь?
Российский сегмент интернета стремительно изолируется от остального мира, и речь идет не просто об ограничении доступа, а о полном «стирании» цифрового следа. Пока обычные пользователи спорят о блокировках зарубежных соцсетей, внутри самого Рунета произошла тихая катастрофа, масштаб которой стал понятен только сейчас. Специальный проект Ruarxive провел глобальный мониторинг и выяснил шокирующую правду: российские государственные сайты массово уходят в цифровое небытие.
Великий цифровой занавес: что происходит?
То, что официальные порталы ведомств и министерств РФ перестали открываться из-за рубежа, уже давно не новость. Однако эксперты обнаружили куда более пугающую деталь. Эти ресурсы не просто закрылись от иностранных IP-адресов — они полностью выпали из глобальной цифровой памяти.
Более 25 месяцев крупнейшие мировые поисковые системы, независимые архивы и веб-краулеры, такие как легендарный Archive.org (Wayback Machine) и Common Crawl, не могут получить доступ к российским госсайтам. Это значит, что история изменений, важные документы, государственные заявления и исторические данные больше не фиксируются мировой паутиной. Если сайт завтра удалят или изменят на нем информацию, независимого цифрового следа просто не останется.
Масштаб «цифрового бедствия»
Энтузиасты проанализировали доступность и статус архивации более чем 2000+ ключевых государственных сайтов РФ. Тесты проводились одновременно с серверов в России и Германии. Полные результаты этого масштабного исследования со всей аналитикой собраны на странице спецпроекта «Российские госсайты уходят из веб-архивов».
Результаты проверки оказались удручающими. Государственные порталы массово закрываются щитами от DDoS-атак, используют жесткие настройки WAF (Web Application Firewall) и блокируют любых роботов-архивистов. Но самое страшное — эта статистика отражает лишь вершину айсберга. В РФ существуют десятки тысяч сайтов муниципальных и региональных учреждений, и многие из них уже полностью изолированы или ликвидированы.
Мы становимся свидетелями уникального исторического прецедента, когда целое государство добровольно и практически бесследно исчезает из общемирового архива интернета.
Как тебе новости? Поделись с нами, что думаешь?
Ruarxive
Госсайты вне архива
Ежемесячный мониторинг доступности российских государственных сайтов из-за рубежа и их сохранности в веб-архивах с 2019 года.
🐳131🌭47
Forwarded from Обратная сторона телекома (Dark Side of Telecom)
Ключевые итоги заседания рабочей группы с участием Минцифры и ассоциаций отрасли:
1. АМОР предложили установить переходный период в 3 года для действующих лицензий в части переоформления. МЦ предварительно поддержали это.
2. Говорили об избыточном механизме внесудебного лишения лицензий. МЦ пока считает практику правильной. НО. Важно, что это не будет решаться на МВК. У комиссии будут только полномочия назначать оператора, который может подхватывать сеть лишенного лицензии оператора. При условии, что оператор сам не выберет. Право выбора будет у оператора.
3. АКС возразили против такого давления на бизнес в части требований к оператору в заключении такого договора. Присутствовавшие на встрече операторы поддержали это, признав, что механизм уже и так сейчас работает. Разумный оператор сделает все, чтобы сохранить доступность услуг для его клиентов. МЦ обещали взять это в разработку.
4. АКС выступили против деления на муниципальную и региональные. Как и другие ассоциации предложили снизить требования к стоимости лицензии и капиталу. АСТО привели статистику по плотности абонентов по регионам - там расхождения в десятки тысяч раз. Либо ввести дифференцированный подход к установлению этих параметров для разных типов лицензий. Аргумент был такой: если Росреестр сделает новую реформу территорий, то реформу связи опять делать. МЦ удивились и сказали, что такое они не учитывали в реформе. Взяли в работу.
5. АКС отстояло не взимание РУО с транзитных операторов. МЦ согласились.
6. Переход от региональной лицензии к генеральной. МЦ готово снизить количество регионов до 50%.
7. Ростелесеть предложили преференции для операторов, работающих на новых территориях. МЦ взяли в проработку.
8. Требования по РУО в 1 млн руб просили пересмотреть все ассоциации. Пока решение не принято, но аргументов было приведено много. Надеемся, тут будет положительное решение.
9. Опять встал вопрос с оценкой покрытия. МКД и ЧС. В целом признали невозможно нормально считать покрытие. МЦ услышали позиции операторов. Взяли в детализацию.
10. Если все же муниципальные и региональные уровни оставят, переход будет бесшовный и бесплатный.
11. РУО. Предложили участие всех операторов в решении задачи УЦН. Либо создать наблюдательный совет за эффективность работы Ростелекома.
12. Было предложено снизить до 3-х лет запрет на создание новых компаний учредителями лишенных лицензий операторов. По аналогии с ФНС. МЦ попробуют учесть.
13. АКС подсветила проблему телефонных услуг и ОТТ. Если на эти сервисы нужно будет получать генеральную лицензию (для работы во всех регионах), то у нас почти не останется альтернативных операторов связи. Нужно снижать требования к капитала и цене лицензии. МЦ обещали проработать.
14. СОРМ: сдача до начала оказания. Тут были трения. Нужно участие ФСБ в диалоге.
15. Внести изменения в 132 приказ в части участия сотрудников РКН в сдаче сетей 10G.
16. Регулирование стоимости присоединения операторов к сетях РТ по УЦН. Сейчас это 3000 руб за 1Мбит/с полосы. Запредельная цена. Нужно госрегулирование для развития других операторов в регионах.
17. Давление на Россети для установления единой цены размещения. При госрегулировании. Тогда операторы смогут покрывать территории без ограничений. Энергетики торморзят развитие телекома в регионах. МЦ сказали, что на уровне правительства обсуждали, но не нашло понимания. Надо эту историю двигать выше.
Самое главное. До конца следующей недели ассоциациям представят полный пакет закона, который уйдет в первое чтение. Будет возможность его править перед вторым чтением. Надеемся, что все наши предложения будут учтены. Но ситуация сложная: сверху просят сделать быстрее, а уровень проработки все еще далек от идеала.
Вывод: диалог продолжается. Есть движение навстречу. Какой будет финальный результат - посмотрим. Все предложения операторы могут направить в свои ассоциации, чтобы можно было их учести на следующей встрече. Предварительно стоится 5-6 ноября.
1. АМОР предложили установить переходный период в 3 года для действующих лицензий в части переоформления. МЦ предварительно поддержали это.
2. Говорили об избыточном механизме внесудебного лишения лицензий. МЦ пока считает практику правильной. НО. Важно, что это не будет решаться на МВК. У комиссии будут только полномочия назначать оператора, который может подхватывать сеть лишенного лицензии оператора. При условии, что оператор сам не выберет. Право выбора будет у оператора.
3. АКС возразили против такого давления на бизнес в части требований к оператору в заключении такого договора. Присутствовавшие на встрече операторы поддержали это, признав, что механизм уже и так сейчас работает. Разумный оператор сделает все, чтобы сохранить доступность услуг для его клиентов. МЦ обещали взять это в разработку.
4. АКС выступили против деления на муниципальную и региональные. Как и другие ассоциации предложили снизить требования к стоимости лицензии и капиталу. АСТО привели статистику по плотности абонентов по регионам - там расхождения в десятки тысяч раз. Либо ввести дифференцированный подход к установлению этих параметров для разных типов лицензий. Аргумент был такой: если Росреестр сделает новую реформу территорий, то реформу связи опять делать. МЦ удивились и сказали, что такое они не учитывали в реформе. Взяли в работу.
5. АКС отстояло не взимание РУО с транзитных операторов. МЦ согласились.
6. Переход от региональной лицензии к генеральной. МЦ готово снизить количество регионов до 50%.
7. Ростелесеть предложили преференции для операторов, работающих на новых территориях. МЦ взяли в проработку.
8. Требования по РУО в 1 млн руб просили пересмотреть все ассоциации. Пока решение не принято, но аргументов было приведено много. Надеемся, тут будет положительное решение.
9. Опять встал вопрос с оценкой покрытия. МКД и ЧС. В целом признали невозможно нормально считать покрытие. МЦ услышали позиции операторов. Взяли в детализацию.
10. Если все же муниципальные и региональные уровни оставят, переход будет бесшовный и бесплатный.
11. РУО. Предложили участие всех операторов в решении задачи УЦН. Либо создать наблюдательный совет за эффективность работы Ростелекома.
12. Было предложено снизить до 3-х лет запрет на создание новых компаний учредителями лишенных лицензий операторов. По аналогии с ФНС. МЦ попробуют учесть.
13. АКС подсветила проблему телефонных услуг и ОТТ. Если на эти сервисы нужно будет получать генеральную лицензию (для работы во всех регионах), то у нас почти не останется альтернативных операторов связи. Нужно снижать требования к капитала и цене лицензии. МЦ обещали проработать.
14. СОРМ: сдача до начала оказания. Тут были трения. Нужно участие ФСБ в диалоге.
15. Внести изменения в 132 приказ в части участия сотрудников РКН в сдаче сетей 10G.
16. Регулирование стоимости присоединения операторов к сетях РТ по УЦН. Сейчас это 3000 руб за 1Мбит/с полосы. Запредельная цена. Нужно госрегулирование для развития других операторов в регионах.
17. Давление на Россети для установления единой цены размещения. При госрегулировании. Тогда операторы смогут покрывать территории без ограничений. Энергетики торморзят развитие телекома в регионах. МЦ сказали, что на уровне правительства обсуждали, но не нашло понимания. Надо эту историю двигать выше.
Самое главное. До конца следующей недели ассоциациям представят полный пакет закона, который уйдет в первое чтение. Будет возможность его править перед вторым чтением. Надеемся, что все наши предложения будут учтены. Но ситуация сложная: сверху просят сделать быстрее, а уровень проработки все еще далек от идеала.
Вывод: диалог продолжается. Есть движение навстречу. Какой будет финальный результат - посмотрим. Все предложения операторы могут направить в свои ассоциации, чтобы можно было их учести на следующей встрече. Предварительно стоится 5-6 ноября.
🌭63🐳14
это какой-то ебаный пиздец, извините:
https://zona.media/news/2026/10/23/paramonov
Я знавал одного Дмитрия Парамонова из Билайна. Но вроде на фото не он. Хотя, столько лет прошло, а мы все не молодеем...
Отдельно про фсбшника надо сказать, который диагностирован на «телесные повреждения в виде перелома головки левой лучевой кости, ссадин в области левой кисти». Это ж каким надо быть чмом, чтоб упасть на задержании и свалить всё на айтишника. Запредельно просто.
Извините, что в пятницу вечером про вот это все пишу...
https://zona.media/news/2026/10/23/paramonov
Я знавал одного Дмитрия Парамонова из Билайна. Но вроде на фото не он. Хотя, столько лет прошло, а мы все не молодеем...
Отдельно про фсбшника надо сказать, который диагностирован на «телесные повреждения в виде перелома головки левой лучевой кости, ссадин в области левой кисти». Это ж каким надо быть чмом, чтоб упасть на задержании и свалить всё на айтишника. Запредельно просто.
Извините, что в пятницу вечером про вот это все пишу...
Медиазона
Айтишнику из Королева назначили 15 лет колонии по делу о госизмене; по версии ФСБ, он избил двух силовиков во время обыска
Московский областной суд назначил 15 лет колонии строгого режима экс-сотруднику телекоммуникационной компании «ВымпелКом...
🐳140🌭46
ШТОЖ. Компания Anthropic массово блокирует аккаунты пользователей из России и других неподдерживаемых регионов (например, Гонконга). Ситуация обострилась с выходом CLI-инструмента Claude Code, а также затронула обычные веб-версии. Обычные публичные VPN-сервисы действительно больше не спасают от блокировок, а частая смена серверов лишь ускоряет бан.
Почему VPN перестал помогать?
Система антифрода Anthropic теперь оценивает сессию комплексно, используя активный и пассивный фингерпринтинг (цифровой отпечаток):
• ASN дата-центров: IP-адреса большинства коммерческих VPN принадлежат крупным хостинг-провайдерам. Алгоритмы легко распознают их как серверные, а не домашние, и автоматически заносят в зону риска.
• Частая смена IP: Если вы используете VPN, который регулярно меняет локации, или переключаетесь между домашним Wi-Fi и мобильным интернетом с включенным VPN, система безопасности расценивает это как «подозрительные сигналы» и взлом.
• Утечки данных (Fingerprint Mismatch): Браузер или терминал могут выдавать ваше реальное местоположение через несоответствие системного времени компьютера, языка ОС и WebRTC с геолокацией вашего VPN-сервера.
При бане пользователи получают стандартное письмо о нарушении условий использования (Terms of Service) из-за «подозрительной активности», а платные подписки Pro/Max аннулируются без автоматического возврата средств.
Почему VPN перестал помогать?
Система антифрода Anthropic теперь оценивает сессию комплексно, используя активный и пассивный фингерпринтинг (цифровой отпечаток):
• ASN дата-центров: IP-адреса большинства коммерческих VPN принадлежат крупным хостинг-провайдерам. Алгоритмы легко распознают их как серверные, а не домашние, и автоматически заносят в зону риска.
• Частая смена IP: Если вы используете VPN, который регулярно меняет локации, или переключаетесь между домашним Wi-Fi и мобильным интернетом с включенным VPN, система безопасности расценивает это как «подозрительные сигналы» и взлом.
• Утечки данных (Fingerprint Mismatch): Браузер или терминал могут выдавать ваше реальное местоположение через несоответствие системного времени компьютера, языка ОС и WebRTC с геолокацией вашего VPN-сервера.
При бане пользователи получают стандартное письмо о нарушении условий использования (Terms of Service) из-за «подозрительной активности», а платные подписки Pro/Max аннулируются без автоматического возврата средств.
🌭138🐳43
Любителям схем со слоями. Вот как та же "модель OSI" только про ИИ
21 октября глава Nvidia выступил с кейноутом GTC Berlin в Темподроме. Мне не удалось сходить, но видео есть.
Начал он с простого вопроса: что такое ИИ. Ответ Хуанга: ИИ это производство, а не просто программная технология. Компьютер теперь не инструмент в руках человека, а часть машинерии и инфраструктуры, то есть фабрик, которые выпускают интеллект. Продукция этих фабрик это токены.
Для наглядности он предлагает думать об ИИ как о пятислойном пироге:
— Энергетика. Фундамент, без электричества дальше ничего не работает.
— Вычисления. Чипы, серверы, сети. Это слой самой Nvidia.
— Фабрики ИИ. Дата-центры, которые не хранят данные, а производят токены.
— Модели. Это не только языковые модели, но и биология, химия, физика, движения роботов, анимация, причем модели любых размеров.
— Приложения. Верхний слой, где появляются деньги.
Любое успешное приложение тянет за собой все слои ниже, вплоть до электростанции, которая его питает.
Цифры для масштаба. Фабрика ИИ мощностью один гигаватт стоит около 50 млрд долларов.
Главный посыл для европейцев: мало потреблять ИИ, нужно его производить, и все это можно делать в Европе, причем процесс уже идет.
Сам "слоеный пирог" не новый. Впервые Хуанг показал эту схему в январе в Давосе, на сцене вместе с главой BlackRock Ларри Финком. В марте он написал об этом отдельную колонку в блоге Nvidia.
Что тут интересно. Формально Nvidia занимает один слой из пяти. Но у компании уже есть свои открытые модели, свои готовые фабрики в контейнерах, своя платформа для агентов. TechRadar заметил, что если Nvidia пойдет дальше в модели, инфраструктуру, энергоснабжение и приложения, она окажется почти во всех слоях собственной схемы.
А вот то, что внизу пирога лежит энергия, а не алгоритмы, это честно. Хуанг прямо называет энергию главным ограничением того, сколько интеллекта система может произвести.
И, к слову, а попробуйте вспомнить какую-нибудь компанию, которая производит оборудование для энергетики... ну? Скорее всего это будут как раз европейские Siemens, Schneider Electric, ABB. Ну, кто-то еще вспомнит General Electric / GE Vernova или Hitachi. Но, там много всего интересно в энергетике и особенно в фундаментальных исследованиях и разработке. Потому Дженсен Хуанг и выступал в Берлине.
21 октября глава Nvidia выступил с кейноутом GTC Berlin в Темподроме. Мне не удалось сходить, но видео есть.
Начал он с простого вопроса: что такое ИИ. Ответ Хуанга: ИИ это производство, а не просто программная технология. Компьютер теперь не инструмент в руках человека, а часть машинерии и инфраструктуры, то есть фабрик, которые выпускают интеллект. Продукция этих фабрик это токены.
Для наглядности он предлагает думать об ИИ как о пятислойном пироге:
— Энергетика. Фундамент, без электричества дальше ничего не работает.
— Вычисления. Чипы, серверы, сети. Это слой самой Nvidia.
— Фабрики ИИ. Дата-центры, которые не хранят данные, а производят токены.
— Модели. Это не только языковые модели, но и биология, химия, физика, движения роботов, анимация, причем модели любых размеров.
— Приложения. Верхний слой, где появляются деньги.
Любое успешное приложение тянет за собой все слои ниже, вплоть до электростанции, которая его питает.
Цифры для масштаба. Фабрика ИИ мощностью один гигаватт стоит около 50 млрд долларов.
Главный посыл для европейцев: мало потреблять ИИ, нужно его производить, и все это можно делать в Европе, причем процесс уже идет.
Сам "слоеный пирог" не новый. Впервые Хуанг показал эту схему в январе в Давосе, на сцене вместе с главой BlackRock Ларри Финком. В марте он написал об этом отдельную колонку в блоге Nvidia.
Что тут интересно. Формально Nvidia занимает один слой из пяти. Но у компании уже есть свои открытые модели, свои готовые фабрики в контейнерах, своя платформа для агентов. TechRadar заметил, что если Nvidia пойдет дальше в модели, инфраструктуру, энергоснабжение и приложения, она окажется почти во всех слоях собственной схемы.
А вот то, что внизу пирога лежит энергия, а не алгоритмы, это честно. Хуанг прямо называет энергию главным ограничением того, сколько интеллекта система может произвести.
И, к слову, а попробуйте вспомнить какую-нибудь компанию, которая производит оборудование для энергетики... ну? Скорее всего это будут как раз европейские Siemens, Schneider Electric, ABB. Ну, кто-то еще вспомнит General Electric / GE Vernova или Hitachi. Но, там много всего интересно в энергетике и особенно в фундаментальных исследованиях и разработке. Потому Дженсен Хуанг и выступал в Берлине.
3🐳82🌭18
Дайджест недели: тихий контроль побеждает громкие запреты — от рунета до французских DNS
— Россия: VPN блокируют оптом, WhatsApp вычистили из DNS, взамен — госмессенджер без шифрования
— Канада и Норвегия тянут кабель в обход США — суверенитет байтов важнее суверенитета деклараций
— Суд в Катаре заставил Quad9 врать французам ради теннисных трансляций — и сервис предпочёл уйти из страны
📖 Полный разбор: https://telegra.ph/Dajdzhest-Brandmauer-Report-za-nedelyu-191025102026-10-26
❤️ Реакции под постами — это голоса: в дайджест попадает то, что вы читаете и лайкаете.
Подписывайтесь на Brandmauer Report - ТГ-канал про интернет-цензуру по всему миру на английском: https://t.me/brandmauer_report
— Россия: VPN блокируют оптом, WhatsApp вычистили из DNS, взамен — госмессенджер без шифрования
— Канада и Норвегия тянут кабель в обход США — суверенитет байтов важнее суверенитета деклараций
— Суд в Катаре заставил Quad9 врать французам ради теннисных трансляций — и сервис предпочёл уйти из страны
📖 Полный разбор: https://telegra.ph/Dajdzhest-Brandmauer-Report-za-nedelyu-191025102026-10-26
❤️ Реакции под постами — это голоса: в дайджест попадает то, что вы читаете и лайкаете.
Подписывайтесь на Brandmauer Report - ТГ-канал про интернет-цензуру по всему миру на английском: https://t.me/brandmauer_report
Telegraph
Дайджест Brandmauer Report за неделю: 19.10–25.10.2026
За неделю 19.10–25.10.2026 в канале вышло 13 постов: +2268 просмотров, +32 реакций. Кто держит рубильник: блокировки, кабели и суд против DNS На этой неделе три истории сложились в одну закономерность: контроль над интернетом всё реже выглядит как громкий…
5🐳82🌭12
Тем временем, в Софии начинается очередной митинг RIPE-93
К сожалению, меня там не будет. Но я буду следить за происходящим удаленно :)
Кто на месте — шлите свои фоточки, новости и впечатления.
К сожалению, меня там не будет. Но я буду следить за происходящим удаленно :)
Кто на месте — шлите свои фоточки, новости и впечатления.
🐳45🌭4