Китай обвиняет Claude Code в передаче данных пользователей

Связанная с государством Национальная база уязвимостей Китая (NVDB) заявила, что агент Claude Code «содержит бэкдор». Якобы с его помощью без согласия пользователей можно собирать и отправлять на удалённые серверы данные вроде IP‑адресов и сетевых идентификаторов, которые косвенно указывают на геолокацию.

NVDB рекомендовала срочно удалить или обновить уязвимые версии, а также усилить контроль сетевых подключений и мониторинг трафика во избежание утечек.

Anthropic признала наличие «экспериментального режима для защиты от злоупотреблений», в ходе которого собирались доступные технические данные, отслеживались подозрительные паттерны вроде массовых автоматизированных запросов и попыток обойти ограничения. При этом компания подчеркнула, что доступ к Claude Code в Китае официально запрещён.

Владельцам зарубежных SIM-карт закрыли возможность через роуминг заходить на запрещённые ресурсы

Минцифры заявило, что к трафику иностранных операторов связи, работающих в сетях российских операторов, теперь применяется единый режим фильтрации. Речь идёт о блокировке ресурсов, нарушающих законодательство РФ. Но при этом те платформы, которые самостоятельно ограничили свою деятельность в России (например, Netflix), работать будут.

Сейчас на руках российских граждан находится порядка 2 млн иностранных "симок", но для доступа в интернет применяются лишь около 500 тысяч из них, поскольку это достаточно дорогой метод обхода блокировок.

GitHub заморозил страницу Flowseal — одного из разработчиков инструментария Zapret-YouTube-Discord

Там он выкладывал простые zip-сборки для обхода блокировок Discord, YouTube и Telegram. Сейчас же GitHub при заходе на страницу выдаёт ошибку 404. Аккаунт разработчика тоже недоступен.

Сам Flowseal на форуме NTC сообщил, что могла произойти автоматическая заморозка — возможно, из-за ошибочного срабатывания систем модерации. Он написал об этом в поддержку и ждет ответа.

По его словам, подобное уже случалось из-за автоматического детекта на прокси, но в течение одной-двух недель доступ восстанавливали.

В чём же настоящая причина — ошибочные действия GitHub или здесь как-то поучаствовал РКН, — неизвестно. При этом оригинальный репозиторий Zapret и аккаунт разработчика доступны на платформе.

Евросоюз ввёл санкции против VK и компании-поставщика СОРМ

В официальном решении Совета ЕС сказано, что VK сотрудничала с российскими властями, предоставляла персональные данные пользователей во всех своих сервисах, когда те размещали запрещённый в РФ контент. Компанию также связывают с мессенджером «Макс», создание которого могло курироваться силовыми органами, а его внедрение носило принудительных характер, сопровождавшийся борьбой с альтернативными приложениями, такими как Telegram и WhatsApp.

Кроме этого, санкции были введены против «ВАС Экспертс» (VAS Experts), которая разрабатывает, поставляет и обслуживает ПО и оборудование для СОРМ. По мнению ЕС, компания делает основательный вклад в развитие слежки, тем самым участвуя в серьёзных нарушениях прав человека.

Перестал работать принадлежащий Telegram домен t.iss.one

Теперь не открываются внешние ссылки на сообщения и посты, но внутри самого мессенджера они работают. Павел Дуров уже обратился к регистратору доменной зоны .me, который ввёл ограничения без всяких пояснений.

В Whois у t.iss.one появился статус serverHold, и это значит, что реестр доменной зоны снял его с делегирования. Помимо serverHold, у домена появились и другие ограничения: запрет на перенос, изменение, удаление и даже продление. Фактически домен оказался полностью «заморожен».

Компания Identity Digital, которая является оператором доменной зоны .me, заявила, что домен был приостановлен из-за требований соответствия, связанных с OFAC (Управлением по контролю за иностранными активами Министерства финансов США).

UPD: Добавили уточнение о причинах ограничений.

Россияне пожаловались на сбой в работе GitHub, Google и сайта Apple

Большинство жалоб зафиксировано в Москве и Московской области, Санкт-Петербурге, Свердловской, Новосибирской и Самарской областях, а также Приморском и Алтайском краях. Роскомнадзор уже заявил, что не ограничивает доступ к вышеупомянутым сервисам.

Проблемы с GitHub наблюдаются с мая 2026 года. Пользователи не могли зайти в репозитории и скачать файлы. РКН также отрицал введение блокировок в отношении сервиса, а депутат Госдумы Антон Горелкин обвинил GitHub в дискриминации российских пользователей и призвал разработчиков переносить свои проекты на «отечественные Git-репозитории».

UPD: Пользователи сообщают, что GitHub снова доступен.

США впервые ввели санкции против VPN-сервиса

Речь идёт о провайдере First VPN Service (1VPNS), который связан с гражданином Украины Дмитрием Рашевским, обвиняемым в поддержке хакерской деятельности. Вместе с Рашевским в чёрные списки попал гражданин Беларуси Евгений Силаев. По словам Министерства финансов и Госдепартамента США, Силаев и Рашевский поддерживали хакеров, которые использовали вирусы-вымогатели в отношении «американских больниц, школ, частного бизнеса и местных властей».

Компания First VPN была ликвидирована в мае 2026 года в рамках совместной операции европейских и американских правоохранительных органов за «содействие преступникам в сокрытии происхождения атак программ-вымогателей, кражи данных, сканирования и DDoS-атак». Сервис работал с 2014 года, уверяя, что не ведёт журналы личных данных и действий пользователей, а также не сотрудничает с правоохранительными органами.

А ещё в сети существует неподтверждённая гипотеза не прошедшая фактчекинг, о том, что именно эти санкции могут быть причиной заморозки домена t.iss.one

Сайты могут обязать три года хранить данные о пользователях

Минцифры подготовило проект третьего пакета мер по борьбе с телефонным и кибермошенничеством:

▪️Виртуальные АТС смогут оказывать услуги только тем клиентам, что используют российские IP-адреса. Хостинг-провайдеры будут предоставлять вычислительные мощности виртуальным АТС только на российских IP-адресах. Кроме того провайдеры хостинга должны предоставлять в соответствующий реестр IP-адреса, которые им принадлежат.
▪️Сайты и приложения должны будут хранить сведения о регистрации, авторизациях и удалении аккаунтов пользователей три года, чтобы предоставлять их по запросу силовым органам.
▪️Предлагается запретить в sms-рассылках указывать персональные данные получателя и его близких родственников.
▪️Расширен перечень данных, которые операторы связи должны хранить и передавать силовым службам по запросу - туда добавят информацию об IP-адресах и портах абонента, которые использовались при заключении договора.
▪️Также предложено собирать в ГИС «Антифрод» сведения о мошенниках, включая их телефонные номера и данные, используемые для доступа к интернет-ресурсам.

Вступить в силу поправки должны с 1 марта 2028 года.

VPN‑провайдеры предупреждают — проверка возраста убьёт приватность

Правозащитные организации и ведущие VPN-провайдеры направили открытое письмо британскому министру науки, инноваций и технологий Лиз Кендалл, в котором резко раскритиковали инициативу обязать VPN-сервисы проверять возраст своих пользователей. Коалиция, куда входят Amnesty International, ExpressVPN, NordVPN, Surfshark и Mozilla, предупредила — это разрушит базовую инфраструктуру приватности и поставит миллионы граждан под угрозу.

VPN — это прежде всего средство безопасности, которым пользуются не только обычные пользователи, но также журналисты, правозащитники, пострадавшие от домашнего насилия люди и представители уязвимых сообществ. Попытка обязать их собирать персональные данные ради возрастных проверок лишит людей анонимности и ослабит защиту.

Проверка на духовность и игнорирование правообладателей — что ещё в новом законе об ИИ?

Госдума приняла первый в стране закон об искусственном интеллекте, основные положения которого вступят в силу уже 1 сентября текущего года (некоторые статьи — с марта 2027 года). Эксперты RKS Global изучили документ и объясняют, что он значит для индустрии цифровых технологий и прав человека:

▪️Под закон не попали самые чувствительные сферы использования технологий: оборона, безопасность, госуправление и оперативно-разыскная деятельность. Их регулирование оставили за президентом и отдельными ведомствами.

▪️В тексте нет ни запрещённых практик, ни категорий применения с повышенным риском.

▪️Разработчики могут обучать модели без отчислений правообладателям — достаточно купить один экземпляр произведения.

▪️Рассчитывать на господдержку и международное сотрудничество смогут только те компании, чей продукт соответствует «традиционным духовно-нравственным ценностям». Конкретные критерии «духовности» ИИ будут совместно формулировать Минцифры и Минкульт.

Более детальный разбор нового закона можно прочитать в этом материале.

Приложения VK и МАХ исчезли из Google Play

Эту информацию подтвердили в самой компании VK. Оба приложения недоступны для скачивания, однако уже установленные на устройствах версии продолжают работать без ограничений.

Также сообщается, что МАХ удалён из магазина AppGallery, доступного владельцам Huawei.

Секьюрно: Как не стать жертвой хайповых приложений

Во время кризисов критическое мышление отступает, а на его место приходит страх упущенных возможностей. Именно этим пользуются мошенники:

- делают фейковые сайты с «тревогами» о беспилотной опасности, выманивая доступ к Госуслугам;
- запускают однодневные VPN-сервисы;
- предлагают «альтернативные защищённые мессенджеры»;
- запускают приложения для поиска дефицитных товаров.

Показательный пример — шпионское приложение «Где бензин?», появившееся в июне на фоне топливного кризиса.

«Секьюрно» рассказывает, как отличить полезный сервис от ловушки в момент, когда решения приходится принимать быстро. Читаем полный разбор здесь: https://securno.org/situations/kak-ne-stat-zhertvoj-hajpovyh-prilozhenij/

Мы знаем, что наши читатели и без советов вычислят фишинг, а поделиться с родными лишним не будет.

Высший суд ЕС постановил — обход геоблокировки не делает VPN нарушителем авторского права

Суд ЕС решил, что если издатель использует современные методы геоблокировки, то публикация не нарушает авторское право, даже если отдельные пользователи обходят ограничения с помощью VPN.

Поводом для разбирательства стала часть рукописей Анны Франк. В ряде стран ЕС произведение уже перешло в общественное достояние, тогда как в Нидерландах часть рукописей остаётся под защитой авторского права до 2037 года. Поэтому нидерландский фонд Anne Frank Stichting открыл доступ к материалам только пользователям из стран, где это законно, а посетителям из Нидерландов сделал их недоступными с помощью геоблокировки.

Часть прав на произведение имеет швейцарский фонд Anne Frank Fonds, и он посчитал геоблокировку недостаточной мерой. По его мнению, раз ограничение можно обойти через VPN, значит публикация всё равно нарушает его права в Нидерландах, и обратился в суд.

Суд ЕС с этим не согласился. Он указал, что современные механизмы геоблокировки являются достаточной мерой защиты, а сама возможность их обхода не делает публикацию незаконной. Одновременно суд признал VPN нейтральным техническим инструментом, который сам по себе не предоставляет доступ к защищённому произведению и не участвует в его распространении.

Взлом Suno показал, что нейросеть использовала прокси-сервисы Bright Data для сбора музыки с YouTube

Скрывающийся под ником ellie.191 хакер заявил, что получил доступ к системам Suno после заражения червём Shai-Hulud компьютера одного из сотрудников. Вредонос распространялся через скомпрометированные пакеты npm и похищал учётные данные, токены и ключи доступа. Ellie.191 выкачал сведения о сотнях тысяч пользователей, включая адреса электронной почты, телефонные номера и информацию, связанную со Stripe — платёжным процессором, который компании используют для оплаты подписок, чтобы самим не хранить данные карт.

Компания подтвердила инцидент, обнаруженный в ноябре 2025 года, назвав его «ограниченным», и подчеркнув, что не хранит полные номера банковских карт клиентов в Stripe. Слитый код также показал масштаб обучающей базы Suno и методы её получения: почти 114 тысяч часов музыки с YouTube, а также данные с Genius, Deezer, Jamendo и других площадок. Для сбора аудио с YouTube разработчики использовали прокси-сервисы Bright Data, позволяющие направлять запросы через сторонние IP-адреса. Bright Data помогает компаниям парсить данные с сайтов, обходить геоблокировки и собирать аналитику.

Ранее разработчики Suno раскрыли, что обучают модели на десятках миллионов общедоступных аудиофайлов и связанных с ними метаданных. Компания признала, что среди них могут быть произведения, защищенные интеллектуальными правами.

Новый выпуск 2Weekly: обсуждаем самые важные новости технологий, цензуры и защиты приватности

▪️ЕС ввёл санкции против VK и мессенджера Max — что это значит для пользователей и App Store

▪️Хотели заблокировать FirstVPN, а отключили весь домен t.iss.one на несколько часов

▪️Антидетект-браузер Noid: как стереть browser fingerprint и создать новую цифровую личность

▪️Phantom squatting: хакеры регистрируют домены из галлюцинаций нейросетей и размещают на них фишинг

▪️Бесконечные реинкарнации Happ: третью версию VPN-клиента уже заблокировали в App Store, готовят четвёртую

Эти и другие важные новости смотрите здесь https://youtu.be/HtpUKGSbnC8?si=Wcvq-9TAr6POHgbZ

Страница Flowseal с инструментарием Zapret-YouTube-Discord снова доступна в GitHub

Ограничения действовали неделю, после чего вернулись все проекты разработчика, где выложены простые zip-сборки для обхода блокировок Discord, YouTube и Telegram. Причины «заморозки» неизвестны до сих пор. При этом оригинальный репозиторий Zapret блокировке не подвергался.

Масштабный сбой в работе Facebook и Instagram

Проблемы наблюдаются в основном на браузерных версиях соцсетей. Fb сообщает о недоступности аккаунта в связи с неисправностью сайта, у «Инсты» — долгая загрузка ленты, а также не работают рилс. Сбой, судя по всему, глобальный.

Иностранных клиентов российских хостеров хотят обязать идентифицироваться через «Госуслуги»

Такие требования готовит Минцифры, мотивируя «обелением рынка, возможностью идентифицировать каждого клиента хостинга и удорожанием способов совершения интернет-преступлений». Кроме идентификации через Единую систему идентификации и аутентификации (ЕСИА) или Единую биометрическую систему (ЕБС), предлагается делать это помощью усиленной квалифицированной электронной подписи (УКЭП), а также физического визита в офис компании.

В ответ на это участники рынка, куда входят Yandex Cloud, VK Cloud, Timeweb, Selectel и другие компании, предложили ввести особый порядок идентификации иностранцев. Среди предложений — оставить возможность подтверждать личность с помощью платежа через российский банк, а также предоставить зарубежным клиентам доступ к тем же механизмам идентификации, что и российским резидентам.

Представители отрасли считают, что регистрация зарубежных компаний через ЕСИА фактически потребует открытия представительства в России, на что большинство из них не пойдет. Хостеры предупреждают, что доля иностранных клиентов немаленькая — 5–15%, и если требования не смягчат, они уйдут туда, где регистрация проще.

В итоге часть привычных сайтов начнёт открываться медленнее или вовсе окажется заблокированной, а освободившиеся домены, которые иностранцы не смогут продлить без «Госуслуг», заберут мошенники. Кроме того, рост издержек легальных хостеров неизбежно перерастёт в рост тарифов для всех клиентов, включая российских.

В России начались проблемы с доступом к сервисам Apple

Пользователи из разных регионов жалуются на сбои в работе App Store. При этом за рубежом никаких проблем не наблюдается.

Среди жалоб на ресурсе Detector404: нет соединения с сервером, не открываются и не скачиваются приложения, не открывается сам сайт. По словам некоторых опрошенных нами пользователей, выглядит это как «замедление», причём не только на мобильном, но и на проводном интернете.

UPD: Роскомнадзор поспешил откреститься от причастности к эппло-сбоям.

Тайвань в ходе учений по гражданской обороне впервые замедлит мобильный интернет

Согласно правительственным документам, ограничение заденет 14 городов и провинций северного и центрального Тайваня, где проживает около 70% населения. Учения проводятся ежегодно, но в августе этого года власти решили проверить готовность к сбоям связи в случае блокады, кибератаки или вторжения со стороны Китая.

В плане учений указано, что каждое отключение мобильного интернета будет продолжаться не более 30 минут, но не затронет ключевые службы — от банкоматов и светофоров до скорой помощи.

Устойчивость коммуникаций стала растущей стратегической проблемой для Тайваня после того, как неоднократные обрывы подводных кабелей в последние годы выявили его уязвимость к сбоям. По словам официальных лиц, сбои могут быть вызваны стихийными бедствиями, саботажем или диверсиями Китая.

Переписки пользователей с DeepSeek в открытом виде попали в поиск Google

Касается это тех случаев, если вы делились перепиской через встроенную функцию Share. При введении запроса site:chat.deepseek.com/share поисковик выдаёт список ссылок, которые можно увидеть, кликнув на функцию "Показать скрытые результаты".

Диалоги там представлены на самых разных языках, в том числе на русском. По клику можно увидеть, например, вопросы чат-боту, его ответы и названия отправляемых документов.

DeepSeek уже попадал в скандал из-за утечки данных в январе 2025 года. Тогда эксперты утверждали, нейросеть случайно оставила незащищёнными более 1 млн строк данных. В открытый доступ попали в том числе истории чатов и цифровые программные ключи.

UPD: Роскомнадзор не будет вводить никаких ограничений в отношении DeepSeek.

«Доступ к нарушающей закон информации может быть ограничен исключительно на основании решений уполномоченных органов. Такие решения в отношении DeepSeek не поступали», — пояснили в РКН.