Перестал работать принадлежащий Telegram домен t.iss.one

Теперь не открываются внешние ссылки на сообщения и посты, но внутри самого мессенджера они работают. Павел Дуров уже обратился к регистратору доменной зоны .me, который ввёл ограничения без всяких пояснений.

В Whois у t.iss.one появился статус serverHold, и это значит, что реестр доменной зоны снял его с делегирования. Помимо serverHold, у домена появились и другие ограничения: запрет на перенос, изменение, удаление и даже продление. Фактически домен оказался полностью «заморожен».

Компания Identity Digital, которая является оператором доменной зоны .me, заявила, что домен был приостановлен из-за требований соответствия, связанных с OFAC (Управлением по контролю за иностранными активами Министерства финансов США).

UPD: Добавили уточнение о причинах ограничений.

Россияне пожаловались на сбой в работе GitHub, Google и сайта Apple

Большинство жалоб зафиксировано в Москве и Московской области, Санкт-Петербурге, Свердловской, Новосибирской и Самарской областях, а также Приморском и Алтайском краях. Роскомнадзор уже заявил, что не ограничивает доступ к вышеупомянутым сервисам.

Проблемы с GitHub наблюдаются с мая 2026 года. Пользователи не могли зайти в репозитории и скачать файлы. РКН также отрицал введение блокировок в отношении сервиса, а депутат Госдумы Антон Горелкин обвинил GitHub в дискриминации российских пользователей и призвал разработчиков переносить свои проекты на «отечественные Git-репозитории».

UPD: Пользователи сообщают, что GitHub снова доступен.

США впервые ввели санкции против VPN-сервиса

Речь идёт о провайдере First VPN Service (1VPNS), который связан с гражданином Украины Дмитрием Рашевским, обвиняемым в поддержке хакерской деятельности. Вместе с Рашевским в чёрные списки попал гражданин Беларуси Евгений Силаев. По словам Министерства финансов и Госдепартамента США, Силаев и Рашевский поддерживали хакеров, которые использовали вирусы-вымогатели в отношении «американских больниц, школ, частного бизнеса и местных властей».

Компания First VPN была ликвидирована в мае 2026 года в рамках совместной операции европейских и американских правоохранительных органов за «содействие преступникам в сокрытии происхождения атак программ-вымогателей, кражи данных, сканирования и DDoS-атак». Сервис работал с 2014 года, уверяя, что не ведёт журналы личных данных и действий пользователей, а также не сотрудничает с правоохранительными органами.

А ещё в сети существует неподтверждённая гипотеза не прошедшая фактчекинг, о том, что именно эти санкции могут быть причиной заморозки домена t.iss.one

Сайты могут обязать три года хранить данные о пользователях

Минцифры подготовило проект третьего пакета мер по борьбе с телефонным и кибермошенничеством:

▪️Виртуальные АТС смогут оказывать услуги только тем клиентам, что используют российские IP-адреса. Хостинг-провайдеры будут предоставлять вычислительные мощности виртуальным АТС только на российских IP-адресах. Кроме того провайдеры хостинга должны предоставлять в соответствующий реестр IP-адреса, которые им принадлежат.
▪️Сайты и приложения должны будут хранить сведения о регистрации, авторизациях и удалении аккаунтов пользователей три года, чтобы предоставлять их по запросу силовым органам.
▪️Предлагается запретить в sms-рассылках указывать персональные данные получателя и его близких родственников.
▪️Расширен перечень данных, которые операторы связи должны хранить и передавать силовым службам по запросу - туда добавят информацию об IP-адресах и портах абонента, которые использовались при заключении договора.
▪️Также предложено собирать в ГИС «Антифрод» сведения о мошенниках, включая их телефонные номера и данные, используемые для доступа к интернет-ресурсам.

Вступить в силу поправки должны с 1 марта 2028 года.

VPN‑провайдеры предупреждают — проверка возраста убьёт приватность

Правозащитные организации и ведущие VPN-провайдеры направили открытое письмо британскому министру науки, инноваций и технологий Лиз Кендалл, в котором резко раскритиковали инициативу обязать VPN-сервисы проверять возраст своих пользователей. Коалиция, куда входят Amnesty International, ExpressVPN, NordVPN, Surfshark и Mozilla, предупредила — это разрушит базовую инфраструктуру приватности и поставит миллионы граждан под угрозу.

VPN — это прежде всего средство безопасности, которым пользуются не только обычные пользователи, но также журналисты, правозащитники, пострадавшие от домашнего насилия люди и представители уязвимых сообществ. Попытка обязать их собирать персональные данные ради возрастных проверок лишит людей анонимности и ослабит защиту.

Проверка на духовность и игнорирование правообладателей — что ещё в новом законе об ИИ?

Госдума приняла первый в стране закон об искусственном интеллекте, основные положения которого вступят в силу уже 1 сентября текущего года (некоторые статьи — с марта 2027 года). Эксперты RKS Global изучили документ и объясняют, что он значит для индустрии цифровых технологий и прав человека:

▪️Под закон не попали самые чувствительные сферы использования технологий: оборона, безопасность, госуправление и оперативно-разыскная деятельность. Их регулирование оставили за президентом и отдельными ведомствами.

▪️В тексте нет ни запрещённых практик, ни категорий применения с повышенным риском.

▪️Разработчики могут обучать модели без отчислений правообладателям — достаточно купить один экземпляр произведения.

▪️Рассчитывать на господдержку и международное сотрудничество смогут только те компании, чей продукт соответствует «традиционным духовно-нравственным ценностям». Конкретные критерии «духовности» ИИ будут совместно формулировать Минцифры и Минкульт.

Более детальный разбор нового закона можно прочитать в этом материале.

Приложения VK и МАХ исчезли из Google Play

Эту информацию подтвердили в самой компании VK. Оба приложения недоступны для скачивания, однако уже установленные на устройствах версии продолжают работать без ограничений.

Также сообщается, что МАХ удалён из магазина AppGallery, доступного владельцам Huawei.

Секьюрно: Как не стать жертвой хайповых приложений

Во время кризисов критическое мышление отступает, а на его место приходит страх упущенных возможностей. Именно этим пользуются мошенники:

- делают фейковые сайты с «тревогами» о беспилотной опасности, выманивая доступ к Госуслугам;
- запускают однодневные VPN-сервисы;
- предлагают «альтернативные защищённые мессенджеры»;
- запускают приложения для поиска дефицитных товаров.

Показательный пример — шпионское приложение «Где бензин?», появившееся в июне на фоне топливного кризиса.

«Секьюрно» рассказывает, как отличить полезный сервис от ловушки в момент, когда решения приходится принимать быстро. Читаем полный разбор здесь: https://securno.org/situations/kak-ne-stat-zhertvoj-hajpovyh-prilozhenij/

Мы знаем, что наши читатели и без советов вычислят фишинг, а поделиться с родными лишним не будет.

Высший суд ЕС постановил — обход геоблокировки не делает VPN нарушителем авторского права

Суд ЕС решил, что если издатель использует современные методы геоблокировки, то публикация не нарушает авторское право, даже если отдельные пользователи обходят ограничения с помощью VPN.

Поводом для разбирательства стала часть рукописей Анны Франк. В ряде стран ЕС произведение уже перешло в общественное достояние, тогда как в Нидерландах часть рукописей остаётся под защитой авторского права до 2037 года. Поэтому нидерландский фонд Anne Frank Stichting открыл доступ к материалам только пользователям из стран, где это законно, а посетителям из Нидерландов сделал их недоступными с помощью геоблокировки.

Часть прав на произведение имеет швейцарский фонд Anne Frank Fonds, и он посчитал геоблокировку недостаточной мерой. По его мнению, раз ограничение можно обойти через VPN, значит публикация всё равно нарушает его права в Нидерландах, и обратился в суд.

Суд ЕС с этим не согласился. Он указал, что современные механизмы геоблокировки являются достаточной мерой защиты, а сама возможность их обхода не делает публикацию незаконной. Одновременно суд признал VPN нейтральным техническим инструментом, который сам по себе не предоставляет доступ к защищённому произведению и не участвует в его распространении.

Взлом Suno показал, что нейросеть использовала прокси-сервисы Bright Data для сбора музыки с YouTube

Скрывающийся под ником ellie.191 хакер заявил, что получил доступ к системам Suno после заражения червём Shai-Hulud компьютера одного из сотрудников. Вредонос распространялся через скомпрометированные пакеты npm и похищал учётные данные, токены и ключи доступа. Ellie.191 выкачал сведения о сотнях тысяч пользователей, включая адреса электронной почты, телефонные номера и информацию, связанную со Stripe — платёжным процессором, который компании используют для оплаты подписок, чтобы самим не хранить данные карт.

Компания подтвердила инцидент, обнаруженный в ноябре 2025 года, назвав его «ограниченным», и подчеркнув, что не хранит полные номера банковских карт клиентов в Stripe. Слитый код также показал масштаб обучающей базы Suno и методы её получения: почти 114 тысяч часов музыки с YouTube, а также данные с Genius, Deezer, Jamendo и других площадок. Для сбора аудио с YouTube разработчики использовали прокси-сервисы Bright Data, позволяющие направлять запросы через сторонние IP-адреса. Bright Data помогает компаниям парсить данные с сайтов, обходить геоблокировки и собирать аналитику.

Ранее разработчики Suno раскрыли, что обучают модели на десятках миллионов общедоступных аудиофайлов и связанных с ними метаданных. Компания признала, что среди них могут быть произведения, защищенные интеллектуальными правами.

Новый выпуск 2Weekly: обсуждаем самые важные новости технологий, цензуры и защиты приватности

▪️ЕС ввёл санкции против VK и мессенджера Max — что это значит для пользователей и App Store

▪️Хотели заблокировать FirstVPN, а отключили весь домен t.iss.one на несколько часов

▪️Антидетект-браузер Noid: как стереть browser fingerprint и создать новую цифровую личность

▪️Phantom squatting: хакеры регистрируют домены из галлюцинаций нейросетей и размещают на них фишинг

▪️Бесконечные реинкарнации Happ: третью версию VPN-клиента уже заблокировали в App Store, готовят четвёртую

Эти и другие важные новости смотрите здесь https://youtu.be/HtpUKGSbnC8?si=Wcvq-9TAr6POHgbZ

Страница Flowseal с инструментарием Zapret-YouTube-Discord снова доступна в GitHub

Ограничения действовали неделю, после чего вернулись все проекты разработчика, где выложены простые zip-сборки для обхода блокировок Discord, YouTube и Telegram. Причины «заморозки» неизвестны до сих пор. При этом оригинальный репозиторий Zapret блокировке не подвергался.

Масштабный сбой в работе Facebook и Instagram

Проблемы наблюдаются в основном на браузерных версиях соцсетей. Fb сообщает о недоступности аккаунта в связи с неисправностью сайта, у «Инсты» — долгая загрузка ленты, а также не работают рилс. Сбой, судя по всему, глобальный.

Иностранных клиентов российских хостеров хотят обязать идентифицироваться через «Госуслуги»

Такие требования готовит Минцифры, мотивируя «обелением рынка, возможностью идентифицировать каждого клиента хостинга и удорожанием способов совершения интернет-преступлений». Кроме идентификации через Единую систему идентификации и аутентификации (ЕСИА) или Единую биометрическую систему (ЕБС), предлагается делать это помощью усиленной квалифицированной электронной подписи (УКЭП), а также физического визита в офис компании.

В ответ на это участники рынка, куда входят Yandex Cloud, VK Cloud, Timeweb, Selectel и другие компании, предложили ввести особый порядок идентификации иностранцев. Среди предложений — оставить возможность подтверждать личность с помощью платежа через российский банк, а также предоставить зарубежным клиентам доступ к тем же механизмам идентификации, что и российским резидентам.

Представители отрасли считают, что регистрация зарубежных компаний через ЕСИА фактически потребует открытия представительства в России, на что большинство из них не пойдет. Хостеры предупреждают, что доля иностранных клиентов немаленькая — 5–15%, и если требования не смягчат, они уйдут туда, где регистрация проще.

В итоге часть привычных сайтов начнёт открываться медленнее или вовсе окажется заблокированной, а освободившиеся домены, которые иностранцы не смогут продлить без «Госуслуг», заберут мошенники. Кроме того, рост издержек легальных хостеров неизбежно перерастёт в рост тарифов для всех клиентов, включая российских.

В России начались проблемы с доступом к сервисам Apple

Пользователи из разных регионов жалуются на сбои в работе App Store. При этом за рубежом никаких проблем не наблюдается.

Среди жалоб на ресурсе Detector404: нет соединения с сервером, не открываются и не скачиваются приложения, не открывается сам сайт. По словам некоторых опрошенных нами пользователей, выглядит это как «замедление», причём не только на мобильном, но и на проводном интернете.

UPD: Роскомнадзор поспешил откреститься от причастности к эппло-сбоям.

Тайвань в ходе учений по гражданской обороне впервые замедлит мобильный интернет

Согласно правительственным документам, ограничение заденет 14 городов и провинций северного и центрального Тайваня, где проживает около 70% населения. Учения проводятся ежегодно, но в августе этого года власти решили проверить готовность к сбоям связи в случае блокады, кибератаки или вторжения со стороны Китая.

В плане учений указано, что каждое отключение мобильного интернета будет продолжаться не более 30 минут, но не затронет ключевые службы — от банкоматов и светофоров до скорой помощи.

Устойчивость коммуникаций стала растущей стратегической проблемой для Тайваня после того, как неоднократные обрывы подводных кабелей в последние годы выявили его уязвимость к сбоям. По словам официальных лиц, сбои могут быть вызваны стихийными бедствиями, саботажем или диверсиями Китая.

Переписки пользователей с DeepSeek в открытом виде попали в поиск Google

Касается это тех случаев, если вы делились перепиской через встроенную функцию Share. При введении запроса site:chat.deepseek.com/share поисковик выдаёт список ссылок, которые можно увидеть, кликнув на функцию "Показать скрытые результаты".

Диалоги там представлены на самых разных языках, в том числе на русском. По клику можно увидеть, например, вопросы чат-боту, его ответы и названия отправляемых документов.

DeepSeek уже попадал в скандал из-за утечки данных в январе 2025 года. Тогда эксперты утверждали, нейросеть случайно оставила незащищёнными более 1 млн строк данных. В открытый доступ попали в том числе истории чатов и цифровые программные ключи.

UPD: Роскомнадзор не будет вводить никаких ограничений в отношении DeepSeek.

«Доступ к нарушающей закон информации может быть ограничен исключительно на основании решений уполномоченных органов. Такие решения в отношении DeepSeek не поступали», — пояснили в РКН.

Предназначенные для американских военных приложения содержат российский и китайский код

Исследователи из США изучили 220 специализированных приложений, ориентированных на военнослужащих, резервистов, ветеранов и сотрудников Минобороны. Это не секретные программы, а пособия для подготовки к экзаменами по повышению, знакомства, справочники по униформе и банковские приложения, но в 12 из них нашли программные компоненты Huawei и в двух — Yandex.

Риски состоят в том, что они могут собирать данные о местоположении и активности войск, идентифицировать персонал с доступом к секретным объектам, составлять карты с наименьшим количеством охраны. Даже «спящий» код может стать шпионским инструментом.

64% изученных приложений содержали сторонний код SDK, используемый для рекламного отслеживания поведения пользователей, а 40% собирали или передавали данных больше, чем описывалось в магазинах Apple и Google. В качестве противодействия было предложено внедрить на телефонах предупреждения о наличии иностранного кода в приложениях, ограничить работу дата‑брокеров с данными военных и регулярно проводить независимые аудиты приватности.

Минцифры предлагает россиянам самостоятельно лишить себя приватности

Министерство советует устанавливать государственные сертификаты безопасности, потому что «при отзыве зарубежных SSL-сертификатов российские сайты могут некорректно открываться в Chrome, Safari, Edge и других иностранных браузерах», а соединение — отображаться как небезопасное. Некоторые ресурсы уже сообщали об ошибках при подключении.

Однако российские сертификаты считаются потенциально небезопасными, потому что дают госорганам техническую возможность расшифровывать и подменять трафик пользователей. Добавляя корневой сертификат в список доверенных, пользователь не только получает возможность зайти на отечественный сайт без предупреждений о нарушении безопасности, он потенциально даёт владельцам Удостоверяющего центра и аффилированным с ним структурам доступ ко всему, что этим сертификатом будет подписано — банку, почте, мессенджеру.

Вьетнам присоединяется к глобальной моде на запрет соцсетей детям до 16 лет

Правительство предлагает обязать интернет-платформы регистрировать детей младше этого возраста только через родителей или законных опекунов, которые будут нести ответственность за контроль над просматриваемым контентом и временем, проведённым в соцсети.

Компании-владельцы социальных сетей должны будут использовать технические меры по идентификации пользователей-детей и обеспечивать распространение контента, соответствующего их возрасту. Кроме этого от платформ потребуют обеспечить высочайший уровень защиты конфиденциальности детских аккаунтов и активного выявления, предупреждения и блокировки доступа к контенту, связанному с насилием, порнографией, азартными играми, наркотиками, самоубийствами и другими вредными материалами.

Несмотря на то, что в Австралии после более чем полугода запрета 85% подростков продолжают заходить в соцсети, введение таких ограничений стало общемировым трендом. 22 июля Франция запретила социальные сети детям до 15 лет, аналогичные ограничения обсуждаются в Испании, Индонезии, ОАЭ, Казахстане, Азербайджане, Великобритании и других странах.

Устанавливаем нейросеть WhisperX на Windows для бесплатной расшифровки аудио и видео

В новом видео на YouTube-канале TechTalk подробный гайд, в частности:

▪️установка через Python, PyTorch и виртуальное окружение venv;
▪️автоматическое разделение текста по спикерам с таймкодами;
▪️как перенести модели WhisperX, PyTorch и Hugging Face с диска C на другой, чтобы не забивать системный SSD.

Основные команды из ролика есть в описании на YouTube.

Приятного просмотра: https://youtu.be/a575PoSgrcE?si=3VZatl8BRx-3Z7-7