Who mentions ЗаТелеком 🌐

Я даже пытаться не буду

«Угроза движухи!!!» Приложения для рассылки оповещений взломали в России и в Украине Ночью в официальных каналах МЧС разных регионов на различных платформах появилось сообщение: «Угроза движухи!!! Не беспокойтесь! По всем регионам России (болота) были запущены ядерные боеголовки». О взломе приложения МЧС сообщил ряд СМИ, в том числе Astra, «Фонтанка» и «Осторожно, новости». Последнее издание пишет, что взлом затронул и канал петербургского МЧС. В МЧС подтвердили, что мобильное приложение ведомства подверглось кибератаке, из-за чего «злоумышленникам удалось осуществить рассылку фейковой информации населению».  К пяти утра в ведомстве заявили, что взлом «не оказал и не может оказывать» влияние на систему оповещения, поскольку основные каналы оповещения — это сирены, смс-рассылка, а также теле- и радиовещание. Там заверили, что принимают меры по восстановлению приложения.  В Украине ранее в ночь на 2 ноября было взломано официальное приложение «Воздушная тревога», пользователям разослали уведомления в том числе о радиационной угрозе. В Воздушных силах Украины сообщили о возможном взломе и опровергли информацию об угрозе радиации.  Днем раньше, в ночь на 1 ноября, хакеры оставили послание «Никому не избежать ответственности» на белорусском языке на сайте Росстата. Ответственность за кибератаку взяли на себя хакеры группировок «Киберпартизаны BY» и Silent Crow.  Фото: телеграм-канал главы «Общества защиты интернета» Михаила Климарева. 🔗 💚 Подпишитесь на наш ютьюб-канал — там мы рассказываем, как жить в чебурнете

Сможет ли Binance вернуть похищенные миллиарды? Какие еще ограничения ждут россиян в интернете? Почему Claude отключает аккаунты владельцам паспортов РФ? Выясним сегодня в «Точке» вместе с Михаилом Климаревым, Арманом Туганбаевым и Сергеем Петренко в 21.00 мск.

Офицер ФСБ может стать заместителем главы Минцифры по кибербезопасности — РБК Кандидатом на пост замглавы Минцифры по информационной безопасности стал офицер ФСБ Константин Дробаденко, выяснил РБК.  Дробаденко — начальник управления Центра защиты информации и специальной связи ФСБ. По словам двух из четырех собеседников издания,  окончательное решение пока не принято.   Сейчас этот пост занимает генерал-лейтенант Александр Шойтов, который тоже имеет опыт работы в спецслужбах. Он доктор физико-математических наук, выпускник Института криптографии, связи и информатики, президент Академии криптографии. В Минцифры курирует госполитику в сфере информационной безопасности. Эксперт в области информационной безопасности Алексей Лукацкий указал в беседе с РБК, что подходы, эффективные для госбезопасности, не всегда годятся для бизнеса и граждан. Он надеется, что новый замминистра будет готов «услышать отрасль». «Надежда, разумеется, дело хорошее. Но назовем вещи своими именами: кресло замминистра по информационной безопасности давно работает выносным постом ФСБ в гражданском ведомстве. Меняются только погоны», — прокомментировал IT-аналитик Михаил Климарев.  Кадровые изменения в ведомстве идут уже несколько месяцев.

Ни дня без уязвимостей: Railway, облачная платформа для деплоя приложений, сообщила о взломе. Утром 21 октября там заметили аномальную активность в системах, где хранятся переменные окружения клиентов. По предварительным данным, посторонний получил доступ к зашифрованным переменным, а часть из них сумел расшифровать. Для тех, кто не в теме: в переменных окружения обычно лежит все самое ценное. API-ключи, логины и пароли к базам данных, доступы к приватным реестрам контейнеров, ключи от облачных аккаунтов. То есть это не "утекли email-адреса", а "утекли ключи от квартиры". Railway считает, что это часть серии атак на платформенные компании, цель которых добраться до провайдеров AI-инференса. Проще говоря, кто-то собирает чужие ключи от API нейросетей, чтобы гонять модели за чужой счет. Railway уже сам попросил этих провайдеров отозвать все ключи. Так что если у вас на Railway крутится что-то с ключом от LLM, не удивляйтесь, если оно внезапно перестанет работать. Компания говорит, что затронута, вероятно, только часть пользователей, но менять все рекомендует всем. Пострадавшим обещают написать на почту отдельно. Параллельно Railway остановил все деплои. Билды на паузе с 07:24 UTC 21 октября во всех регионах, новые версии выкатить нельзя. Работающие сервисы при этом живут. Что делать, если у вас что-то крутится на Railway: • перевыпустить все переменные окружения: API-ключи, пароли к базам, доступы к реестрам; • проверить логи сервисов на необычную активность; • если там лежал ключ сервисного аккаунта Google Cloud, отключить его. По умолчанию такие ключи не истекают и работают, пока их не выключить вручную; • посмотреть биллинг в GCP и AWS. Злоумышленников обычно интересуют GPU, compute и AI-сервисы, так что внезапный счет за Vertex AI будет плохим знаком. Railway уже выпустил отдельные инструкции по проверке GCP, AWS и смене паролей MySQL. Источник: https://blog.railway.com/p/security-disclosure-wednesday-october-21st Статус инцидента: https://status.railway.com/incident/QH8L8B3E

Западные страны стремятся «растащить» союзников России, прежде всего ее соседей, жаловался министр иностранных дел РФ Сергей Лавров. «Запад растаскивает, пытается растащить наших союзников, прежде всего начиная с наших соседей, как он это делал с Грузией, Молдовой, как сейчас делают с Украиной, как сейчас пытаются Армению втянуть в ту же логику ошибочную», — заявил министр на XXXIV ассамблее Совета по внешней и оборонной политике (СВОП). В начале мая в Армении прошел саммит Европейского политического сообщества. Участие в нем приняли лидеры европейских стран, а также украинский лидер Владимир Зеленский. В ходе своего выступления последний призвал усилить давление на Россию и поддержку Киева. Но западным странам и стремиться «растащить» не надо, ведь союзники России, прежде всего ее соседи, в частности страны Центральной Азии и Закавказья, и сами стремятся дистанцироваться от нее.

"Зателеком" о том, что громкая сенсация об исчезновении немецких ботов после ударов по России оказалась банальным фейком из интернета: Красивая история разлетелась по интернету за два дня: украинцы бомбят российские дата-центры, и — о чудо! — боты, разгоняющие AfD, вдруг притихли. Подождите, давайте переведу как следует: Красивая история разлетелась по интернету всего за два дня: украинцы бомбят российские дата-центры, и — о чудо! — боты, продвигающие AfD, внезапно затихли. Депутат от Партии зелёных Робин Шлингхайдер публикует это в Threads, чешский евродепутат Томаш Здеховски делится этим в X, а Standard и Focus подхватывают. Красиво, драматично и совершенно не подтверждено. Что на самом деле подтверждено: трафик ботов упал именно из российской автономной системы AS13238 — это Яндекс, который, согласно его собственному монитору статуса, в настоящее время переживает массовые сбои. Но общий трафик российских ботов, по данным Cloudflare, заметно не снизился. И речь идёт об интернете в целом — платёжных приложениях, картах, сайтах, — а не конкретно о социальных ботах, продвигающих AfD. Дьявол кроется в терминологии: «бот» означает и поисковые краулеры, и API-запросы, и ИИ-парсеры, и сканеры уязвимостей. Нечеловеческий трафик составляет более половины всего интернет-трафика в мире. Социальные боты работают совершенно иначе: они маскируются под людей и по сути невидимы для систем мониторинга вроде Cloudflare. Первыми усомнились пользователи Reddit, аккаунт antibot4navalny в Bluesky и Рафаэль Виммер, профессор информатики из Регенсбурга, — он заподозрил, что исходная графика сгенерирована ИИ. Он спросил Шлингхайдера об источнике данных и был заблокирован. CeMAS также не обнаружил снижения неорганических лайков и ретвитов, хотя признаёт, что активность пророссийских кампаний естественным образом падает по выходным — они работают в будни, как все приличные люди. Разработчик Михаэль Паулауски показал, что вовлечённость на аккаунте AfD в X вообще не снизилась. А затем следует лучшая часть истории. 13 октября Шлингхайдер обновил свой пост признанием: он ошибся, взяв графику из чужого поста без проверки. Исходный пост с тех пор удалён. Красивая теория испарилась быстрее, чем нагрузка на дата-центры Яндекса. @ejdailyru

За четыре дня украинские дроны вывели из строя три ЦОДа Яндекса. 8 октября Сасово, 9-го Калуга, сегодня ночью Владимир. Счёт на утро воскресенья: из пяти площадок две лежат полностью, ещё одна покалечена. По моей оценке, у Яндекса осталось примерно полмощности. Yandex Cloud официально перешёл в "аварийный режим", квоты раздают вручную, а клиентам советуют... уходить к конкурентам. В Selectel, VK Cloud и K2Cloud, с которыми (к слову) уже договорились. Легли такси (причём не только в России, но и в Казахстане, Армении, Сербии), Пэй, Музыка, Кинопоиск, "Дом с Алисой", заодно Магнит, Додо и М.Видео. В аварийный режим ушла даже ветеринарная ВетИС. А накануне Яндекс тихонько вписал удары дронов и ракет в форс-мажор пользовательского соглашения. Интернет при этом работает. Падают сервисы. Эксперты разделились предсказуемо. Провластные рассказывают про "медийный эффект" и "минимальные последствия" (правда, рассказывали это 8 октября, до второго и третьего удара). Независимые говорят о подорожании ЦОДов для всего рынка, оттоке клиентов и закручивании гаек под соусом "безопасности". Саркис Дарбинян прямо ждёт, что удары станут поводом для внешнего управления и новых ограничений. В Госдуме тем временем объясняют, что защита ЦОДов дело самих владельцев: бизнесу "давно разрешили строить свою ПВО". В TelecomDaily предлагают для начала обнести здания сеткой. Теперь о главном. Как всё это скажется на блокировках? Парадоксально. В короткую — плохо. Вся самодельная инженерия "обхода белых списков" очень сильно завязана как раз на облако Яндекса. Каждый новый удар бьёт не только по Яндексу, но и по вашим способам выйти в нормальный интернет во время шатдауна. А вот на горизонте год-два (дальше в условиях войны прогнозировать бессмысленно) картина обратная. Логика такая. Российские ЦОДы теперь ненадёжны по определению. Новые "защищённые" и "подземные" — это годы проектирования, стройки и закупки контрабанды оборудования. Бизнес столько ждать не станет. Он понесёт вычислительные мощности за границу, туда, куда вообще возможно. А значит, ему понадобится международная связность. Других вариантов нет. Посему придётся как-то закупать компьют за рубежом и колупать дырочки в ТСПУ. А на западной площадке уже не разберёшь, что там стоит: VPN или "сайт для обслуживания клиентов". ТСПУ в нидерландском ЦОДе никто ставить не будет. То есть уничтожение российской ИТ-инфраструктуры отсрочит полное отключение РФ от глобального интернета. Это гипотеза. Но фальсифицируемая, и проверить её просто. Ждём новостей про "обложение международного трафика" и снятие моратория на [расширение каналов] международной связности. Когда это будет, не знаю. Но как минимум уже принятые решения форсировать не станут.

Отберет ли Путин «Яндекс» у Путина? На фоне удара уже по второму дата-центру «Яндекса» вижу в твиттере комментарии в стиле: «Ну, понятно, теперь компанию отберут в пользу нужных людей». Речь про свежий указ Путина о том, что если владелец «объекта критической инфраструктуры» плохо защищает его от ударов дронов, то государство вправе отобрать бизнес. Тут есть небольшой нюанс: крупнейший владелец «Яндекса» сейчас – Юрий Ковальчук. Не напрямую, а через доверенных лиц, недавно об этом было отличное расследование у «Новой газеты Европа». Ковальчук – кошелек и постельничий Путина, и есть мнение, что весь его бизнес на самом деле принадлежит президенту (я его разделяю). Так что вопрос можно ставить так: отберет ли Путин сам у себя «Яндекс» в пользу государства? И, конечно, есть злая ирония в том, что Ковальчук годами шептал Путину про необходимость строить «суверенный интернет», чтобы коварные англосаксы не смогли узнать, откуда россиянин постит фотографии в инстаграмме. И в итоге это только упростило вынос критической информационной инфраструктуры при военном конфликте. Миша Климарев точно написал: «Не могу сказать, что меня все это радует, но чего вы ожидали?!»