Посты канала Новости информационной безопасности

Пять дней в чужой сети. Хакеры добрались до хешей паролей клиентов Chainstack, и ключи теперь придётся менять всем 4 ноября. / securitylab.ru /. Злоумышленник прошёл от среды разработки до рабочей инфраструктуры блокчейн-платформы. Хакеры проникли в инфраструктуру блокчейн-платформы Chainstack и добрались до базы с данными клиентов, включая хеши паролей. Компания связывает взлом с масштабной кампанией, в которой злоумышленники применяют искусственный интеллект. Теперь пользователям придётся срочно менять ключи доступа. Chainstack предоставляет разработчикам доступ к блокчейн-сетям, включая Ethereum и Solana, через собственные узлы и API. Подобная инфраструктура позволяет приложениям отправлять транзакции и получать информацию из блокчейнов без развёртывания собственных серверов. Поэтому компрометация учётных данных может затронуть не только аккаунты клиентов, но и подключённые приложения. Атака началась 26 октября 2026 года, когда посторонний получил доступ к среде разработки через сторонний компонент. Через три дня злоумышленник проник в отдельные части рабочей инфраструктуры. Chainstack обнаружила вторжение 31 октября и в тот же день перекрыла пути доступа. Расследование завершилось 2 ноября, а публичное уведомление появилось 3 ноября. Злоумышленник получил доступ к базе, содержащей названия организаций, имена владельцев аккаунтов, адреса электронной почты сотрудников и хеши паролей. Chainstack допускает утечку перечисленных сведений, но не уточняет, какие записи действительно скопировали. Количество потенциально пострадавших клиентов компания также не раскрывает. Отдельную опасность представляют учётные данные блокчейн-узлов. Атакующий получил доступ к системам, где хранились соответствующие секреты. Доказательств их прочтения компания не обнаружила, однако рекомендует считать ключи скомпрометированными. Подобные секреты позволяют приложениям обращаться к инфраструктуре от имени законного клиента. Chainstack связывает инцидент с более широкой кампанией атак с применением ИИ, о которой стало известно в конце октября. Ранее исследователи CrowdStrike описали операции ARTEX, в ходе которых автоматизированные агенты помогали злоумышленникам атаковать более 200 организаций. Однако Chainstack не раскрыла технических доказательств связи собственного взлома с конкретной группировкой. Несмотря на проникновение в рабочую инфраструктуру, клиентские узлы, интерфейс управления и API, по утверждению Chainstack, не подверглись изменениям. Сервисы продолжали работать без перебоев. Платёжные реквизиты также не пострадали, поскольку компания не хранит полные номера банковских карт и защитные коды. В отчёте об инциденте Chainstack попросила всех клиентов заменить пароли, обновить учётные данные узлов и перевыпустить ключи платформенного API. Смена секретов доступна через панель управления без остановки работающих подключений. Компания также предупреждает о возможном фишинге и напоминает, что сотрудники поддержки никогда не запрашивают пароли и токены. Случай Chainstack перекликается с недавним взломом Railway, после которого пользователям тоже рекомендовали заменить ключи и другие секреты. Обе истории показывают, почему при проникновении в инфраструктуру поставщика недостаточно просто закрыть доступ атакующему. Клиентам приходится дополнительно защищать связанные сервисы.

Хакеры из КНДР распределили миллиарды долларов, похищенные у Binance 3 ноября. / КИБЕР МЕДИА /. Злоумышленники, похитившие около $6,4 млрд у криптобиржи Binance, запустили масштабную операцию по отмыванию средств. За неполные четыре дня они задействовали порядка 12 тысяч криптокошельков в 11 блокчейнах и провели более 40 тысяч транзакций. Согласно исследованию, новые адреса создавались в среднем каждые 25 секунд. ФБР США официально возложило ответственность за атаку на северокорейскую группировку TraderTraitor. В Пхеньяне обвинения отвергли, назвав их политической провокацией. По оценкам аналитиков, около $2,85 млрд похищенных активов удалось заморозить. При этом примерно $3,24 млрд остаются на связанных со взломом адресах, а фактически обналичена, предположительно, лишь незначительная сумма. Для сокрытия происхождения денег хакеры используют децентрализованные биржи, криптовалютные мосты и миксеры. Значительная часть операций проходит через блокчейн Tron, где средства распределили по 7,7 тыс. адресов с последующим переводом в Ethereum. Сразу после атаки злоумышленники обменяли 434 млн USDT на Ethereum, а ещё 234 млн USDT конвертировали в TRX. Операции проводились автоматизированно, что позволило перемещать средства круглосуточно. Как сообщают зарубежные источники, масштаб похищенных активов создаёт дополнительные сложности для преступников. Привычные площадки отмывания не способны быстро обработать такие суммы без привлечения внимания систем мониторинга. По прогнозам специалистов, легализация украденных миллиардов может занять месяцы или даже годы. Для окончательного вывода средств злоумышленникам, вероятно, придётся обращаться к внебиржевым брокерам и сервисам, не проводящим полноценную проверку клиентов.

📚Пароль не нужен. В Langflow нашли две критические дыры, открывающие путь к захвату сервера 3 ноября. / securitylab.ru /. Проблема затрагивает целый класс ИИ-приложений и связана с особенностями их архитектуры. Платформа для создания ИИ-агентов снова оказалась под угрозой удалённого захвата. Две критические ошибки в Langflow позволяют атаковать серверы без учётной записи. IBM предупредила о проблемах 28 октября и уточнила сведения на следующий день. Уязвимы версии Langflow OSS с 1.0.0 по 1.12.8 включительно. Исправления вошли в выпуск 1.13.0. Первая проблема, CVE-2026-93680, связана с ошибкой проверки подлинности и позволяет обходить ограничения доступа. Вторая, CVE-2026-110186, открывает путь к выполнению произвольного кода на сервере. IBM оценила каждую в 9,8 балла из 10 по шкале CVSS 3.1. Для обеих не требуются ни учётная запись, ни действия пользователя. Один из описанных IBM сценариев затрагивает Model Context Protocol (MCP), через который Langflow предоставляет ИИ-приложениям доступ к инструментам и рабочим процессам. Проблема позволяет добраться до выполнения кода при перечислении инструментов MCP без аутентификации. Однако бюллетень не раскрывает подробную последовательность атаки и условия успешной эксплуатации. Для ошибки обхода аутентификации уже существует модуль Metasploit. Опубликованный код проверяет доступ к MCP-интерфейсу через SSE, создаёт сеанс и получает сведения о доступных инструментах без пароля. Сам модуль не выполняет команды на сервере. Разработчик указал более узкий диапазон уязвимых версий, с 1.5.0 по 1.11.4. Модуль испытали на Langflow 1.8.4. В том же бюллетене IBM описала ещё две ошибки. CVE-2026-110193 с оценкой 8,8 по CVSS 3.1 позволяет пользователю с ограниченными правами заставить ИИ-помощника Agentic Assistant запустить системные команды. CVE-2026-110192 получила 6,5 балла по CVSS 3.1 и связана с недостаточной защитой учётных данных. В отличие от двух критических проблем, обе требуют авторизации. Ситуацию осложняет автоматический вход в Langflow. В версии 1.12.8 параметр LANGFLOW_AUTO_LOGIN по умолчанию включён, а при таком режиме пользователь может получить права администратора без ввода пароля. В Langflow 1.13.0 автоматический вход по умолчанию отключили. IBM не уточнила, сохраняется ли возможность эксплуатации новых критических ошибок при выключенном автоматическом входе. Langflow уже становился целью реальных атак. В марте эксплуатацию другой ошибки зафиксировали примерно через 20 часов после раскрытия, а в сентябре злоумышленники атаковали Langflow, пытаясь похитить ключи OpenAI и AWS. По состоянию на 30 октября две новые критические ошибки отсутствовали в каталоге подтверждённо эксплуатируемых уязвимостей CISA. Сведений об атаках с применением новых ошибок пока нет. IBM рекомендует перейти на Langflow 1.13.0 и не предлагает временного способа закрыть проблемы без обновления. Перед установкой нужно сохранить резервные копии базы данных, секретного ключа и загруженных файлов. При переходе с автоматического входа придётся заранее подготовить учётную запись для входа по паролю. Обновление доступно через pip и образ Docker с тегом 1.13.0.

Включим ваше ПО в реестр Минцифры Госзаказчики в первую очередь покупают ПО из реестра российского ПО, а лицензии на такое ПО не облагаются НДС. Юристы i-Legal работают с IT-компаниями и доводят ПО до реестра: • проверяем права на код и лицензии компонентов • готовим пакет документов для подачи • сопровождаем заявку и отвечаем на замечания эксперта Минцифры Форматы: от пре-чека за 10 000 ₽ до подготовки под ключ. Начнём с бесплатного 30-минутного созвона: расскажете о продукте, юрист скажет, что мешает включению в реестр. Получить консультацию #реклама i-lgl.com О рекламодателе

В третьем квартале 2026 года число киберинцидентов снизилось на 12% 2 ноября. / КИБЕР МЕДИА /. Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС») опубликовала отчет SOC за третий квартал 2026 года. В отчете фиксируется общее снижение количества компьютерных инцидентов на 12 % по сравнению со вторым кварталом. При этом эксперты компании отметили значительный рост числа попыток эксплуатации уязвимостей (+8 % по сравнению с 3 кварталом) и сетевого сканирования (+4 %). В топ-3 наиболее часто эксплуатируемых уязвимостей вошли CVE-2025-29927 (Next.js), CVE-2025-55182 (React2Shell: React Server Components) и CVE-2025-30208 — сервер разработки Vite. «25% всех эксплуатируемых в третьем квартале уязвимостей относятся к 2025 году, и число эксплуатаций новых уязвимостей продолжает расти. Эти данные подтверждают важность своевременного обновления ПО, периодического аудита ИТ-инфраструктуры, а также проактивного поиска угроз и формирования правил их обнаружения», — прокомментировал Артем Савчук, технический директор «Перспективного мониторинга». Среди вредоносного программного обеспечения, которое использовали злоумышленники в июле, августе и сентябре, превалируют майнеры криптовалюты, программы-вымогатели и троянские программы. Совокупно они составили 73 % всех атак с применением ВПО. Чтобы повысить защищенность инфраструктуры организаций, эксперты «Перспективного мониторинга» рекомендуют расширять количество средств обнаружения аномального поведения пользователей и систем, которое не поддается выявлению классическими сигнатурными методами, а также регулярно обновлять все используемое в организации ПО и повышать осведомленность сотрудников в области информационной безопасности.

🔹Миллион долларов за головы хакеров. GMO объявила охоту на вымогателей 2 ноября. / securitylab.ru /. Преступники потребовали $50 млн, но компания решила сыграть по своим правилам. Хакеры потребовали многомиллионный выкуп, а GMO назначила награду за поимку вымогателей. Японская GMO Internet Group 28 октября объявила вознаграждение до 1 млн долларов за сведения о взломе сервиса Onamae.com Desktop Cloud. Программа охватывает не только проникновение в облако, но и последующие вымогательство и незаконные сделки на клиентских счетах. Миллион долларов представляет собой общий призовой фонд, а не выплату каждому информатору. Деньги выдадут, только если сведения помогут арестовать причастных или объявить международный розыск. Всю сумму может получить один человек либо несколько участников разделят фонд. Приём сообщений открыт до 27 октября 2027 года, но завершится раньше в случае задержания или объявления в розыск. Onamae.com Desktop Cloud предоставляет удалённые рабочие столы Windows, в том числе для автоматической валютной торговли. 20 октября GMO обнаружила вредоносную программу на части клиентских серверов, а 21 октября начала отключать платформу. В зоне возможного воздействия оказались 26 739 серверов. Сколько машин действительно взломали и сколько записей похитили, пока неизвестно. Провайдер подтвердил несанкционированный доступ и вывод клиентских сведений за пределы инфраструктуры. На облачных компьютерах могли храниться пароли от терминалов MetaTrader 4 и MetaTrader 5. Некоторые клиенты сообщили о сделках без согласия владельцев. Ещё 21 октября злоумышленники потребовали около 8 млрд иен, или 50 млн долларов, однако GMO отказалась платить. После отказа преступники пообещали публиковать данные клиентов и запустить шифровальщик на подключённых компьютерах. В преддверии ультиматума пользователям советовали отключить устройства от сети. 27 октября злоумышленники разместили сведения, выдаваемые за клиентские, но на проверенных устройствах следов атаки шифровальщика не нашли. На следующий день домен сайта с утечкой заблокировали. Ещё до взлома сотрудники GMO предупреждали о проблемах защиты платформы, однако исправления затянулись. После атаки собственная команда компании получила сведения, которые, по оценке GMO, способны помочь установить причастных. 29 октября провайдер заявил о намерении передать находки полиции. Личности злоумышленников публично пока не установлены. Расследование продолжается. Программа быстро собрала сотни откликов. К вечеру 30 октября GMO подтвердила получение 428 сообщений, из которых 113 поступили в первые шесть часов. Компания проверяет содержание заявок. Для выплаты нужны новые проверяемые сведения о людях, серверах, доменах или движении денег. Догадки и сведения, добытые незаконным способом, вознаграждения не принесут. Параллельно GMO начала уведомлять клиентов о компенсациях и переходе на другую инфраструктуру. Каждый действующий пользователь пострадавшего сервиса получит 5000 иен; подтверждённые убытки от чужих торговых операций обещают возместить отдельно. Вместо запуска прежних серверов компания предложит альтернативный облачный рабочий стол с бесплатным обслуживанием в течение шести месяцев.

5 ноября выходит релиз защищенной платформы виртуализации, сертифицированной ФСТЭК для КИИ и ГИС, zVirt Special Edition. Функциональность этой редакции впервые полностью совпадает с коммерческой версией zVirt. В день релиза российский разработчик Orion soft приглашает вас на вебинар о zVirt SE. Также эксперты аккредитованной ФСТЭК России испытательной лаборатории и органа по сертификации Центра «Атомзащитаинформ» расскажут, как меняются подходы к сертификации, какие новые требования появляются, какие становятся строже и что это значит для рынка. В программе: — какие возможности появились в zVirt SE и как изменилась архитектура платформы — что нового в требованиях ФСТЭК России и для каких защищенных контуров подходит решение — как перейти с zVirt Max на zVirt SE и что изменится в лицензировании — какие обновления платформы запланированы на 2027 год 📌Зарегистрироваться

Хакеры атаковали Росстат и заявили о краже 23 ТБ данных: ведомство отрицает утечку 2 ноября. / КИБЕР МЕДИА /. Информационная инфраструктура Росстата подверглась серии целевых кибератак, продолжавшихся с 29 октября по 1 ноября 2026 года. В ночь на воскресенье злоумышленники изменили содержимое официального сайта ведомства, разместив сообщения на белорусском языке и символику хакерских группировок. Как сообщают СМИ, на страницах федерального и региональных подразделений Росстата появились посторонние баннеры, в том числе с надписью «Никому не избежать ответственности». Также были размещены логотипы группировок «Киберпартизаны BY» и Silent Crow, признанных экстремистскими и запрещённых в России. Ответственность за атаку взяли на себя сами группировки. По их утверждениям, злоумышленники получили доступ к значительной части инфраструктуры ведомства, включая центральный аппарат и региональные подразделения. Хакеры заявили о компрометации около 25 тысяч компьютеров и выгрузке 23 ТБ информации, в том числе баз данных, внутренних документов и служебной переписки. Независимого подтверждения этих сведений пока нет. В Росстате подтвердили факт кибератак, однако опровергли сообщения об утечке данных. По заявлению ведомства, системы мониторинга своевременно обнаружили подозрительную активность, а признаков компрометации баз данных и охраняемой законом информации не выявлено. Специалисты совместно с правоохранительными органами устанавливают первоначальный вектор проникновения и источники угрозы. Параллельно усиливаются контроль доступа, мониторинг инфраструктуры и проверка систем на уязвимости. Примечательно, что обе группировки ранее заявляли о причастности к масштабной атаке на «Аэрофлот» в июле 2025 года, которая привела к массовым сбоям и отменам авиарейсов. На момент официального комментария Росстат сообщил о работе над восстановлением доступности сайта. Окончательный масштаб инцидента и достоверность заявлений хакеров пока остаются неустановленными.

Обзор кибератак и уязвимостей за прошедшую неделю: 26 - 30 ноября 2026 года 30 октября. / КИБЕР МЕДИА /. Редакция «Кибер Медиа» собрала наиболее важные события в мире технологий и кибербезопасности за минувшую рабочую неделю. Эти дни запомнились рекордным взломом криптобиржи Binance, обвалом китайского рынка ИИ, масштабной атакой на государственные системы Молдавии и новыми требованиями к Apple и Microsoft в России. «Яндекс» спас три суперкомпьютера после атак на дата-центры Компания подтвердила, что суперкомпьютеры «Червоненкис», «Ляпунов» и «Галушкин» уцелели после ударов беспилотников по центрам обработки данных в октябре. Несмотря на остановку повреждённых площадок и перебои в работе сервисов, вычислительные комплексы удалось сохранить. Сейчас оборудование переносят на новые площадки, однако сроки полного восстановления их работы пока неизвестны. Китайский ИИ-рынок потерял $480 млрд на фоне обвала акций Китайские технологические компании столкнулись с масштабным падением капитализации. Индекс STAR50 за неполные четыре месяца снизился на 40%, а совокупные потери рынка оцениваются в $480 млрд. Под ударом оказались производители чипов и разработчики ИИ-оборудования. Аналитики связывают коррекцию с завышенными оценками компаний и неопределённостью дальнейшего спроса на инфраструктуру искусственного интеллекта. Хакеры похитили данные 750 тысяч жителей Молдавии Масштабная кибератака затронула государственную цифровую инфраструктуру Молдавии. По сообщениям, злоумышленники похитили данные порядка 750 тысяч граждан. Власти были вынуждены отключить десятки государственных информационных систем для локализации последствий инцидента. Атака продемонстрировала уязвимость централизованных государственных сервисов перед масштабными киберугрозами. Apple и Microsoft включили в российский реестр организаторов распространения информации Роскомнадзор включил американские корпорации Apple и Microsoft в реестр ОРИ. На компании распространяются требования российского законодательства о хранении пользовательских данных и предоставлении информации уполномоченным органам. При этом пока не уточняется, какие конкретно сервисы подпадут под новые обязательства. Само включение в реестр не означает немедленной блокировки продуктов компаний. Binance подверглась крупнейшему взлому в истории криптовалют Криптобиржа Binance подтвердила кибератаку, масштаб которой предварительно оценивается в рекордные $6,3 млрд. Предполагаемой точкой проникновения стал скомпрометированный ноутбук DevOps-инженера. Злоумышленники получили возможность инициировать несанкционированные транзакции, однако признаков утечки закрытых ключей кошельков не обнаружено. Около $3 млрд удалось заморозить благодаря совместным действиям участников крипторынка. Binance приостановила вывод средств и пообещала полностью компенсировать потери пользователей. Аналитики допускают причастность северокорейских хакеров, но окончательные выводы расследования пока не опубликованы.

Binance подверглась крупнейшей хакерской атаке в истории криптовалют: ущерб оценивается в $6,3 млрд 30 октября. / КИБЕР МЕДИА /. Крупнейшая криптовалютная биржа Binance столкнулась с масштабной кибератакой, предварительный ущерб от которой оценивается в $6,3 млрд. Согласно официальному заявлению компании от 30 октября, злоумышленники получили доступ к внутренней инфраструктуре и инициировали несанкционированный вывод криптоактивов. Предварительное расследование показало, что причиной инцидента могла стать компрометация ноутбука DevOps-инженера. Через устройство атакующие предположительно проникли в служебный контейнер, позволявший отправлять транзакции. При этом свидетельств утечки закрытых ключей криптокошельков пока не обнаружено. Binance временно приостановила ввод и вывод средств, отозвала скомпрометированные разрешения и привлекла правоохранительные органы. Совместно с участниками блокчейн-индустрии удалось заморозить около $3 млрд затронутых активов. В операции участвовали эмитенты стейблкоинов Tether и Circle, которые заблокировали соответственно около $1,57 млрд и более $800 млн. К отслеживанию подозрительных транзакций подключились и другие криптовалютные компании. По оценкам специалистов по блокчейн-безопасности, за атакой могут стоять северокорейские хакеры. В частности, рассматривается причастность группировки TraderTraitor, однако окончательного подтверждения этой версии пока нет. Инцидент вызвал падение криптовалютного рынка. Биткоин опускался ниже $77 тыс., Ethereum потерял более 3%, а токен BNB снизился примерно на 5%. минприродыBinance пообещала полностью компенсировать потери за счёт страхового фонда SAFU и собственных средств. Компания утверждает, что активы пользователей находятся в безопасности, и намерена опубликовать технический отчёт после завершения расследования. Если окончательные оценки подтвердятся, взлом значительно превзойдет прежние крупнейшие криптовалютные хищения, включая атаку на Финише в 2025 году.

Началось с одной колонки — собралось больше 9000 человек. Вокруг взлома «Яндекс Станций» выросла своя экосистема 30 октября. / SecurityLab /. Владельцы разблокированных колонок устанавливают сторонние программы, меняют голосового помощника и управляют системными функциями. Взлом «Яндекс Станции» за неделю превратился в массовое движение энтузиастов. Сообщество насчитывает уже более 9000 участников, которые устанавливают на колонки сторонние программы, подключают другие нейросети и ищут способы обойти ограничения даже после обновлений безопасности. Начавшись с эксперимента одного разработчика, история быстро вышла за пределы обычного взлома устройства. Участники сообщества рассказывают о запуске сервера Minecraft прямо на колонке, замене штатного голосового помощника, изменении светодиодных часов и выводе нецензурных надписей на экран. Некоторые эксперименты пока известны только со слов авторов, но вокруг модифицированных «Станций» уже появилась собственная программная экосистема. Энтузиасты создали открытую вики Yandex Station Extended, где собирают способы получения полного доступа к различным моделям «Станций», сведения об устройстве прошивок и инструкции по установке сторонних программ. Документация охватывает несколько поколений колонок, включая «Мини», «Лайт», «Миди», «Макс» и другие модели. Способы разблокировки различаются, а некоторые работают только на определённых версиях программного обеспечения. Одним из главных результатов стал менеджер пакетов YAM, который позволяет устанавливать приложения на разблокированную колонку через веб-интерфейс или командную строку. Разработчики получили возможность управлять подсветкой, кнопками, громкостью, датчиками и экраном часов, а также добавлять собственные голосовые команды. Появился и проект BetterYAM с поддержкой отдельных моделей. Оба инструмента развиваются независимо от «Яндекса». Эксперименты затронули и самого голосового помощника. Участники сообщества пробуют подключать DeepSeek и другие языковые модели вместо штатной «Алисы AI». В документации уже описаны несколько решений, включая Quasar Bridge для передачи вопросов сторонней нейросети и Alisa Voice для работы с ChatGPT Voice. Последний проект проверили на «Станции Лайт 2» 28 октября. При этом не все варианты полностью заменяют сервисы «Яндекса»: часть продолжает использовать облачное распознавание речи и синтез голоса. История началась 20 октября, когда разработчик под ником bitracker продемонстрировал получение прав суперпользователя на «Яндекс Станции Мини 2». В основе метода лежала ошибка индийского удостоверяющего центра eMudhra, выпустившего восемь сертификатов с чрезвычайно слабыми криптографическими ключами. Значения закрытых ключей находились в диапазоне от 1 до 255, поэтому исследователи смогли восстановить их простым перебором. Один из ключей вообще оказался равен числу 4. С помощью скомпрометированных сертификатов разработчик заставил колонку доверять поддельному серверу, который выдавал себя за инфраструктуру «Яндекса». Через DNS-подмену сетевые обращения перенаправлялись на подконтрольный компьютер, откуда устройство получало изменённую конфигурацию. В результате активировался ADB, служебный интерфейс отладки, через который удалось открыть командную оболочку с правами root и получить полный контроль над системой.

Паспорт показал — аккаунт потерял. Claude заблокировал россиянина в Новой Зеландии 29 октября. / securitylab.ru /. Что пошло не так при проверке личности в Claude. Проверка личности в Claude закончилась для российского разработчика мгновенной блокировкой аккаунта. Пользователь, живущий в Новой Зеландии, отправил российский загранпаспорт по запросу сервиса и сразу потерял доступ к платной подписке. Anthropic не объяснила причину блокировки, поэтому связь решения именно с гражданством пока не подтверждена. Автор публикации пользовался Claude Code для разработки, рабочих и личных проектов и оплачивал подписку. За два дня до блокировки сервис списал плату за очередной месяц. После запроса на подтверждение личности пользователь загрузил действующий российский загранпаспорт, после чего аккаунт оказался заблокирован без предупреждения. Разработчик уточнил, что живёт в Новой Зеландии по действующей четырёхлетней визе, но не имеет местного гражданства или постоянного вида на жительство. Новая Зеландия входит в список стран, где Claude официально доступен, Россия в перечне отсутствует. Anthropic действительно усилила контроль за происхождением аккаунтов и выборочно запрашивает документы. Компания проводит проверку при доступе к некоторым возможностям, во время проверок платформы и в рамках мер безопасности и соблюдения юридических требований. Пользователю может понадобиться оригинал государственного документа с фотографией и телефон с камерой для селфи. Для процедуры подходят паспорта, водительские удостоверения и национальные ID-карты большинства стран. Anthropic не публиковала отдельного запрета на российские паспорта и не указывала российское гражданство как самостоятельное основание для блокировки. Фотографии документа и лица получает партнёрский сервис Persona. Anthropic может обращаться к данным проверки, например при рассмотрении апелляции, но заявляет, что не хранит копии изображений в собственных системах и не использует сведения для обучения моделей. Связь проверки с региональными ограничениями компания описывала гораздо конкретнее. В сентябре Anthropic назвала Россию среди неподдерживаемых стран вместе с Китаем и Ираном. При обнаружении признаков работы аккаунта из таких регионов или других подозрительных действий система может потребовать подтвердить личность для сохранения доступа. Аккаунты пользователей, которые не проходят проверку, блокируют. Свежий случай отличается от описанной схемы фактическим местонахождением пользователя. Российский разработчик утверждает, что находится в разрешённой Новой Зеландии. Публичные правила Anthropic не позволяют определить, учитывает ли система гражданство владельца документа отдельно от географии подключения, истории аккаунта, платёжных данных и других сигналов. Сама Anthropic допускает блокировку даже после прохождения проверки. В официальной справке компания объясняет подобные решения нарушениями правил использования или условий сервиса и предлагает владельцу аккаунта подать апелляцию. Полный перечень признаков, которые приводят к автоматическому ограничению доступа, компания не раскрывает. Проблемы после проверки личности затрагивают не только владельцев российских документов. В конце октября пользователи начали чаще жаловаться на блокировки и зацикленную проверку через Persona даже после успешной отправки документов. Французский пользователь также потерял доступ к оплаченной подписке после проблем с распознаванием документов. Подобные случаи указывают как минимум на более широкие сложности с системой верификации и не позволяют связать каждую блокировку с гражданством. Для россиян риск ограничений существовал и раньше. В мае пользователи из России начали сообщать о массовой волне блокировок, которая, по отдельным оценкам, затронула несколько сотен аккаунтов. Многие владельцы пользовались Claude через VPN, зарубежные карты и другие способы доступа из неподдерживаемого региона. Текущая проверка документов добавляет ещё один механизм, позволяющий Anthropic сопоставлять аккаунт с реальным пользователем. Подтверждений новой массовой кампании по блокировке всех владельцев российских паспортов пока нет. Доступные сведения подтверждают отдельный свежий случай блокировки после российского загранпаспорта, прежние массовые ограничения для пользователей из России и официальную практику Anthropic запрашивать документы при подозрении на работу из неподдерживаемых регионов. Причину блокировки россиянина, законно находящегося в Новой Зеландии, компания пока не раскрыла.

Бывший топ-менеджер Perplexity перешёл в «Яндекс» для развития ИИ-ассистента «Алиса» 29 октября. / КИБЕР МЕДИА /. Бывший технический директор браузера Comet американской ИИ-компании Perplexity Дмитрий Голубничий присоединился к команде «Алисы AI» в «Яндексе». Информацию о назначении подтвердили представители российской компании. Голубничий занял должность руководителя продуктовой разработки. В его задачи войдут повышение эффективности ИИ-ассистента при выполнении многоэтапных операций, обеспечение безопасности корпоративных данных и развитие механизмов контроля за действиями искусственного интеллекта. Одним из приоритетов команды станет интеграция «Алисы AI» с экосистемой «Яндекса», включая браузер, корпоративные сервисы и платформу «Яндекс 360». Компания намерена превратить ИИ-ассистента в полноценный инструмент для решения рабочих задач, способный не только отвечать на запросы, но и самостоятельно выполнять последовательности действий. До нового назначения Голубничий около полутора лет руководил браузерной разработкой в Perplexity, где участвовал в создании Comet - браузера со встроенным ИИ-агентом. Продукт способен анализировать содержимое веб-страниц, искать информацию, заполнять формы и взаимодействовать с онлайн-сервисами по поручению пользователя. Ранее специалист более четырёх лет занимал должность технического директора стартапа Sidekick, который разрабатывал браузер для работы с веб-приложениями. В мае 2025 года проект приобрела Perplexity. До этого Голубничий около 12 лет работал в «Яндексе» над развитием собственного браузера компании. Назначение происходит на фоне расширения инвестиций «Яндекса» в искусственный интеллект. Компания ранее подтвердила намерение ускорить внедрение ИИ в потребительские и корпоративные продукты, несмотря на последствия атак на её дата-центры. Возвращение специалиста с опытом разработки агентного браузера может усилить направление автоматизации сложных пользовательских задач и развитие корпоративных ИИ-сервисов «Яндекса».

«Яндекс» восстановил доступ к 96% файлов на «Диске» после атак на дата-центры 28 октября. / КИБЕР МЕДИА /. «Яндекс» восстановил доступ к 96% данных, хранящихся в облачном сервисе «Яндекс Диск». Речь идёт о документах, фотографиях, аудио- и видеозаписях, доступ к которым был ограничен после серии атак беспилотников на инфраструктуру компании в начале октября 2026 года. О результатах восстановительных работ компания объявила 28 октября. При этом доступность файлов различается у разных пользователей: некоторым уже вернули все данные, тогда как другие по-прежнему не могут открыть часть своих документов и медиатеки. Для стабилизации работы «Яндекс» распределяет вычислительные мощности между независимыми площадками и постепенно восстанавливает доступ к оставшимся файлам. В настоящее время функционируют все базовые возможности «Диска», включая загрузку, скачивание и синхронизацию. Однако в браузерной версии пока нельзя скачивать целые папки, альбомы и несколько файлов одновременно. Для таких операций компания рекомендует использовать настольное приложение или API. Масштабные перебои начались после атак беспилотников с 8 по 11 октября на три дата-центра «Яндекса» в Рязанской, Калужской и Владимирской областях. По предоставленной информации, работа площадок в Сасове и Владимире полностью останавливалась, а в Калуге из строя вышла часть оборудования. Последствия затронули не только «Яндекс Диск», но и другие сервисы компании, включая «Яндекс Go», «Яндекс Пэй», «Почту» и облачную инфраструктуру. Основные функции остальных продуктов «Яндекс 360» также восстановлены, однако отдельные ограничения сохраняются. В компании подтвердили, что восстановление продолжается, но конкретные сроки полного возвращения всех возможностей пока не названы. При этом показатель 96% относится к общему объёму доступных данных, а не к доле пользователей, полностью восстановивших свои файлы. Сведений о безвозвратной утрате оставшихся данных компания не приводила.

🔸Интернет могут посадить на голодный паек: Минцифры обсуждает лимит на зарубежный трафик 28 октября. / СЕКЪЮРИТИ ЛАБ /. Российским интернет-пользователям могут установить лимит на трафик с зарубежных ресурсов. Минцифры прорабатывает требование пропускать весь трафик с иностранных доменов через технические средства противодействия угрозам (ТСПУ), а после превышения установленного объема ограничивать зарубежный трафик. Размер возможного лимита пока не определен. Предложение могут включить в законопроект о масштабной реформе связи, параметры которой Минцифры обсуждает с телеком-рынком с весны 2026 года. Министерство подтвердило проработку дополнительных мер, но подчеркнуло, что финальная редакция поправок пока не готова. Поэтому механизм подсчета трафика, размер лимита и последствия превышения порога остаются неизвестными. ТСПУ работают на сетях российских операторов в рамках закона о «суверенном Рунете». Федеральный закон № 90-ФЗ вступил в силу в ноябре 2019 года и закрепил механизм централизованного управления российским сегментом интернета. Комплексы позволяют анализировать трафик и применять правила ограничения доступа. В 2023 году Роскомнадзор сообщил, что российский сегмент интернета полностью оборудован ТСПУ. Идея отдельного учета международного трафика появляется не впервые. Весной Минцифры обсуждало плату после превышения 15 ГБ международного мобильного трафика в месяц. В июле ведомство публично заявило, что отдельный платеж за зарубежные данные не рассматривается. В начале октября обсуждение возобновилось уже с порогом 50 ГБ и привязкой к сетям 5G, однако окончательного решения также не последовало. Новая инициатива отличается от прежних вариантов: конкретный лимит пока не называется, а требование предлагается связать с трафиком зарубежных доменов и ТСПУ. Главная проблема заключается в самом принципе разделения интернета на российский и зарубежный. Маршрут пакетов не обязан совпадать с географией сайта или пользователя. Соединение между двумя российскими сервисами способно пройти через узлы в другой стране, а иностранная платформа может передавать данные российскому пользователю с сервера внутри России. Дополнительную путаницу создают CDN, облачные платформы, магазины приложений, онлайн-игры, мессенджеры и системы обновления программ. Распределенные сети доставки контента размещают копии файлов ближе к пользователям, поэтому расположение основного сервиса и сервера, с которого фактически пришли данные, часто различается. Российский сайт также может использовать зарубежный хостинг, а иностранная компания может арендовать инфраструктуру в России. 📲 Подписывайтесь на наш канал в МАХ!

Подтверждена совместимость СУБД Jatoba и StarVault 27 октября. / КИБЕР МЕДИА /. Разработчик ПО Orion soft и системный интегратор и вендор «Газинформсервис» подтвердили совместимость своих продуктов — системы управления секретами StarVault и СУБД Jatoba. Совместное использование решений позволяет организациям выстроить многоуровневую систему защиты от управления доступом к базам данных до безопасного хранения учетных данных. В ходе тестирования специалисты подтвердили возможность централизованного управления секретами, необходимыми для работы СУБД и приложений, взаимодействующих с ней. В частности, была проверена работа механизмов защиты данных Jatoba в связке с инструментами управления жизненным циклом секретов StarVault.  «”Ятоба” обеспечивает защищенное хранение и обработку данных: есть модули для разграничения доступа на уровне таблиц, шифрования, контроля привилегий и защиты исходного кода процедур. А StarVault берет на себя задачу безопасного хранения всего, что нужно приложениям для работы: паролей, API-ключей, токенов, сертификатов. Вместе они создают замкнутую систему: данные в СУБД защищены, а все "пароли к замкам" (секреты) хранятся и ротируются централизованно и тоже под защитой», — отметил Юрий Осипов, менеджер продукта СУБД «Ятоба» компании «Газинформсервис». На практике такая связка решений позволяет компаниям реализовать принцип Zero Trust на уровне работы с данными. Администратор может настроить автоматическую ротацию паролей к СУБД Jatoba через StarVault, что делает скомпрометированные учетные данные бесполезными для злоумышленника за короткий промежуток времени. При этом графический интерфейс управления Jatoba в сочетании с политиками доступа StarVault дает полный контроль над тем, кто, когда и с какими правами получил доступ к критически важной информации. «Вместо хранения секретов в конфигурационных файлах приложений или в открытом виде в коде система запрашивает их у StarVault в режиме реального времени, что минимизирует риск утечки. Мы объединяем возможности глубокой защиты внутри базы данных и централизованного управления секретами вне ее, что значительно снижает риски человеческой ошибки и несанкционированного доступа к корпоративным данным», — отметил Алишер Камалов, лидер продукта StarVault Orion soft. 📲 Подписывайтесь на наш канал в МАХ!

🔸Хакер нарисовал деньги в блокчейне и забрал реальные $2,7 млн. Всю сеть пришлось экстренно отключить 27 октября. / securitylab.ru /. Одна программная ошибка запустила цепную реакцию, к которой инфраструктура оказалась не готова. В блокчейне Initia поддельные балансы превратились в реальные криптоактивы стоимостью около 2,7 млн долларов. Злоумышленник воспользовался программной ошибкой, вывел средства через межсетевые мосты и вынудил разработчиков остановить сеть. 23 октября в 15:41:30 UTC прекратили работу основной блокчейн первого уровня и связанные сети Rollup для обработки транзакций приложений. На следующий день команда Initia объяснила причину взлома. Ошибка в кэшировании сценариев виртуальной машины MoveVM позволяла обходить проверки безопасности и подменять внутреннее состояние сети. В результате атакующий начислил на собственные счета ничем не обеспеченные WETH, iUSD и USDC, причём учёт общего выпуска токенов не изменился. Собственная криптовалюта сети INIT подделке не подверглась. Атака началась 23 октября около 14:59 UTC. До остановки блокчейна преступник успел перевести через LayerZero около 1,4 млн AUSD0 и 105 WETH, а через сеть Noble и протокол Circle CCTP ещё примерно 1,08 млн USDC. Выведенные активы обменяли на 1135,52 ETH и собрали на одном адресе Ethereum. Денежная оценка переводов остаётся предварительной, поскольку проверка последствий продолжается. Межсетевые мосты позволяют переносить стоимость между блокчейнами. Обычно мост блокирует настоящие монеты в резерве и выпускает эквивалентные токены в другой сети. При обратном переводе резерв отдаёт реальные активы. В случае Initia злоумышленник предъявил созданные без обеспечения балансы, и мосты выплатили средства из резервов для обычных пользователей. Компания Bitquery восстановила движение средств по блокчейнам. По оценке аналитиков, за 13 секунд атакующий создал фиктивные активы с условной стоимостью 7,48 млн долларов, но фактически смог вывести около 2,73 млн. Остальная сумма не равна украденным деньгам. Значительная часть поддельных iUSD осталась внутри остановленной сети без возможности обмена на реальные монеты. Самые заметные последствия возникли у моста для USDC. По расчётам Bitquery, резерв в сети Noble сократился с 1,09 млн долларов до 63 долларов за 36 минут. Ещё до остановки Initia зафиксировали 55 неудачных попыток обычного вывода USDC, преимущественно от одного торгового бота. Аналогичные резервы для ETH и AUSD также потеряли значительную часть средств. Сходный принцип сработал при августовском взломе Maya Protocol. Тогда ошибки в учёте позволили обменять фиктивные токены на реальные активы, однако в Initia причиной стал сбой MoveVM. Эмитент стейблкоина AUSD компания Agora уточнила, что не выпускала AUSD непосредственно в Initia, а обеспечение самого AUSD не пострадало. Взлом затронул стороннее представление актива, использовавшее межсетевой мост. Initia готовит исправление и аудит кода, а также пытается вернуть активы при поддержке партнёров. По состоянию на 26 октября подтверждения возобновления работы сети нет. Биржи Bithumb и Upbit присвоили INIT статус актива повышенного риска, ввод и вывод токенов приостановлены. Сроки восстановления работы и окончательный размер потерь пока не определены.

Крупнейший российский производитель чипов заложил недвижимость и оборудование по кредитам на 11,6 млрд рублей 27 октября. / КИБЕР МЕДИА /. Российский производитель микроэлектроники «Микрон», входящий в группу компаний «Элемент», передал в залог банкам значительную часть производственной недвижимости и оборудования в обеспечение кредитов на сумму свыше 11,6 млрд рублей. Как следует из опубликованных корпоративных документов, большая часть заёмных средств направлена на рефинансирование ранее привлечённых кредитов. Крупнейшая кредитная линия на 8,56 млрд рублей была открыта в декабре 2023 года со сроком погашения до января 2031 года. В качестве обеспечения компания заложила 23 объекта недвижимости, включая производственные здания и помещения, общей залоговой стоимостью 2,37 млрд рублей, а также права аренды земельных участков. В октябре 2025 года предприятие привлекло ещё 2,8 млрд рублей для рефинансирования кредита 2022 года, предоставив в залог дополнительные помещения стоимостью 127,5 млн рублей. Ещё 243 млн рублей были привлечены на реализацию инвестиционного проекта. Дополнительную финансовую поддержку оказывает материнский холдинг «Элемент». В январе 2026 года «Микрон» получил от него заём на 380 млн рублей для погашения обязательств перед Фондом развития промышленности и пополнения оборотных средств. На фоне долговой нагрузки предприятие завершило 2025 год с убытком. В июне 2026 года акционеры утвердили решение не выплачивать дивиденды по обыкновенным акциям. Отраслевые эксперты связывают финансовые трудности российской микроэлектроники с высокой стоимостью оборудования, логистики и материалов, а также зависимостью производителей от государственных заказов и субсидий. При этом «Микрон» остаётся крупнейшим российским производителем микроэлектроники. Его материнский холдинг участвует в формировании Объединённой микроэлектронной компании, инвестиции в которую запланированы на уровне 1,1 трлн рублей. 📲 Подписывайтесь на наш канал в МАХ!

Взлом с одним «но». В Telegram заявили о захвате адреса @Bot — скриншот рассказывает другую историю 26 октября. / SecurityLab /. Обычная текстовая ссылка породила вирусный слух. В Telegram 26 октября разошлась история о новом взломе: неизвестный якобы сумел захватить короткий адрес @Bot с помощью «подмены данных». Однако технический скриншот, приложенный к заявлению о взломе, не подтверждает захват юзернейма. В данных сообщения Telegram пометил надпись @Bot как text_mention, то есть как ссылку на аккаунт по идентификатору. Telegram различает настоящие юзернеймы и подобные упоминания на уровне API. Обычный @username получает тип mention, причём сервер формирует сущность автоматически. Тип text_mention работает иначе: приложение связывает выбранный фрагмент текста с конкретным пользователем или ботом через числовой ID. На опубликованном скриншоте внутри text_mention присутствует объект user с идентификатором и признаком is_bot: true, но поля username нет. Подобная схема позволяет сделать кликабельной практически произвольную подпись и связать подпись с нужным аккаунтом. Надпись может выглядеть как @Bot, хотя настоящий юзернейм связанного бота отличается или вообще отсутствует. Поэтому один опубликованный скриншот показывает подмену отображаемого упоминания, но не доказывает регистрацию, кражу или передачу самого адреса @Bot. Разница принципиальна. Настоящий юзернейм Telegram участвует в поиске, упоминаниях и ссылках вида t.me/username. Для подтверждения захвата @Bot потребовались бы, например, профиль с присвоенным именем, работающая ссылка t.me/bot на подконтрольный атакующему аккаунт или техническое описание серверной ошибки. Публичного доказательства подобного захвата на момент публикации найти не удалось. Обычные имена ботов, создаваемые через BotFather, состоят из 5-32 символов и заканчиваются на bot. Telegram допускает отдельные исключения, включая старые служебные и коллекционные юзернеймы, поэтому необычная длина сама по себе не доказывает эксплуатацию уязвимости. Ключевая деталь опубликованного материала находится именно в типе сущности text_mention. Авторы исходного сообщения также утверждают, что предполагаемый взломщик много лет находил уязвимости Telegram и собирал пользовательские данные практически с момента появления мессенджера. Имя исследователя, ссылки на предыдущие отчёты, описание новой уязвимости или воспроизводимый пример атаки в публикации отсутствуют. Независимых подтверждений заявленной истории на момент подготовки материала найти не удалось. Фраза «итоги вайбкодинга» в первоначальном сообщении также остаётся предположением. Вайбкодинг подразумевает разработку с сильной опорой на генеративный ИИ и слабым контролем за получившимся кодом, но опубликованные материалы не связывают предполагаемую ошибку Telegram с ИИ-разработкой. Без исходного кода, технического отчёта или комментария Telegram установить причину невозможно. Пока громкая формулировка про очередной взлом Telegram опережает доступные доказательства. Опубликованный скриншот демонстрирует возможность представить кликабельное упоминание бота под текстом @Bot. Подобная неоднозначность интерфейса может использоваться для имитации чужого имени и социальной инженерии, однако подтверждений реального захвата уникального юзернейма @Bot пока нет.

Тизер VM 26 октября. / КИБЕР МЕДИА /. Для управления кибербезопасностью и реагирование на киберугрозы важны выстроенные фундаментальные процессы ИБ - такие как управление уязвимостями. Несмотря на рост сложности и продуманности атак, большая часть из них по-прежнему реализуется через эксплуатацию уязвимостей - причём далеко не всегда это 0-Day. Управление уязвимостями, включая сканирование инфраструктуры, обнаружение уязвимостей и недостатков конфигураций, их приоритизация и обработка лежат в основе киберзащищенности, и это отлично понимают и в центрах SOC, и в командах ИБ. Решения класса VM (Vulnerability Management, Средства управления уязвимостями) используются для сканирования защищаемой инфраструктуры, выявления уязвимостей с помощью неаутентифицированного (черный ящик) и аутентифицированного (белый ящик) сканирования, построения списка обнаруженных уязвимостей. Кроме того, системы VM позволяют формировать базу активов, приоритизировать уязвимости в зависимости от свойств самих уязвимостей и активов, оценивать опасность и эксплуатируемость уязвимостей с помощью различных методологий, выдавать список рекомендаций по устранению. Кроме того, системы VM позволяют выстраивать и кастомизировать процесс обработки уязвимостей и принятия по ним решений - установить патч, отключить уязвимый функционал, минимизировать риск эксплуатации и т.д. Продвинутые VM-решения позволяют выполнять ограниченные пен-тесты (например, тестировать парольную стойкость или возможность применения эксплойтов в реальных условиях), а также проверять безопасность конфигураций и оценивать соответствие настроек требованиям стандартов, в данной части пересекаясь с функционалом продуктов класса SCM (Security Configuration Management, управление настройками безопасности). Рост интереса к отечественным программным продуктам в целом и к средствам защиты в частности, вызванный трендом на импортозамещение и уходом западных вендоров, привёл к появлению на российском рынке ряда новых игроков и продуктов, которые начали конкурировать с уже известными отечественными решениями. При этом зачастую под громкими маркетинговыми заявлениями кроется ограниченный функционал, сложности с интеграцией и неудобство использования, с которыми заказчик столкнётся лишь постфактум. Поэтому важно сравнивать реальный, а не заявленный функционал продуктов, а также погружаться в особенности работы каждого решения - и именно на этом акцентируется внимание в нашем исследовании. В подробном аналитическом сравнении российских VM-систем мы рассмотрим: 1. Технические и организационные характеристики решений класса VM (включая системные требования для инсталляции, поддержку агентского или безагентского сканирования, наличие сертификатов регуляторов); 2. Перечень интеграций с различными ИТ/ИБ-решениями, тип и функционал встроенной экспертизы, использование аналитики по уязвимостям от вендора; 3. Функционал сканирования уязвимостей и конфигураций, управления уязвимостями и небезопасными конфигурациями; 4. Возможности по управлению активами и обеспечению процессов ИБ данными об уязвимостях и конфигурациях; 5. Применение технологий ИИ / машинного обучения, поддержку пользовательской кастомизации, функционал для повышения удобства работы с продуктом; 6. Работу с отчетностью и визуализацией данных. Методология исследования заключалась в разработке перечня основных критериев, сформированных на основе анализа открытых источников с информацией о характеристиках продуктов, а также по результату обратной связи от заказчиков систем класса VM. Вендорам рассылались опросники с перечнем критериев для заполнения, производился опрос выделенных вендорами экспертов по продуктам, проводилась оценка характеристик и функционала решений на live-демонстрациях решений и на основе работы с референсными площадками (клиенты, интеграторы, эксперты-консультанты). Перечень расширенных критериев формировался с учётом предложений от вендоров и был нацелен на анализ продвинутого функционала VM-решений. 📲 Подписывайтесь на наш канал в МАХ!

Один клик, и прощай Telegram? Пользователей пугают ссылками-убийцами аккаунтов 25 октября. / SecurityLab /. По чатам расходятся предупреждения о мгновенной блокировке за спам, хотя доказательств автоматической отправки сообщений пока нет. В Telegram распространяются предупреждения о ссылках, которые якобы способны за несколько секунд привести к блокировке аккаунта за спам. Пользователей пугают потерей доступа после единственного нажатия, однако подтверждений столь опасной уязвимости пока нет. 24 октября в сети появились сообщения об опасных ссылках формата tg://msg_url. Авторы предупреждений утверждают, что переход по специально подготовленному адресу заставляет мессенджер автоматически отправить сообщение от имени пользователя. После такой отправки антиспам-система якобы распознаёт подозрительную активность и блокирует профиль. В отдельных публикациях говорится даже о безвозвратной потере аккаунта. В основе истории лежит реальный механизм Telegram, предназначенный для обмена ссылками. Согласно документации мессенджера, адрес tg://msg_url позволяет передать приложению ссылку и заранее подготовленный текст. При обычной работе Telegram открывает окно выбора получателя, подставляет содержимое в поле сообщения и ожидает подтверждения отправки. Сам по себе такой адрес не должен отправлять сообщения без участия владельца аккаунта. Авторы предупреждений предполагают, что определённая комбинация параметров может нарушать стандартный порядок работы и обходить подтверждение. Однако техническое описание предполагаемой ошибки, воспроизводимый пример и перечень затронутых версий Telegram не опубликованы. Разработчики мессенджера также не подтвердили наличие подобной уязвимости. Поэтому утверждать, что любой пользователь рискует получить блокировку после одного перехода, пока нет оснований. Риск санкций за нежелательные сообщения при этом вполне реален. В правилах Telegram указано, что получатели могут жаловаться на спам, после чего модераторы проверяют подозрительную переписку. Подтверждённые нарушения приводят к ограничениям, которые мешают писать незнакомым пользователям или публиковать сообщения в группах. При повторных нарушениях ограничения могут действовать значительно дольше, вплоть до постоянного запрета на определённые действия. Более серьёзная мера заключается в заморозке учётной записи. Telegram представил соответствующий механизм 30 апреля 2025 года. Замороженный профиль сохраняет доступ к перепискам в режиме чтения, но больше не позволяет отправлять сообщения. Пользователь может оспорить решение прямо в приложении. Согласно технической документации платформы, аккаунт удаляют после установленного срока, если апелляция не подана и не удовлетворена. Таким образом, обычное ограничение за спам, заморозка и окончательное удаление аккаунта представляют собой разные последствия. Автоматической и необратимой потери профиля после единственного подозрительного сообщения официальные правила не предусматривают. При этом отсутствие подтверждений новой атаки не означает, что предупреждения заведомо ложные. Для окончательного вывода нужны технические доказательства и сведения о конкретных пострадавших. До выяснения обстоятельств пользователям разумно отказаться от переходов по неожиданным ссылкам tg://msg_url, особенно если отправитель неизвестен или предлагает срочно проверить работу мессенджера. Не следует также пересылать подозрительные адреса другим людям ради эксперимента. Если после открытия ссылки в переписке появилось незнакомое исходящее сообщение, стоит прекратить взаимодействие с подозрительным чатом и проверить историю отправки. При получении ограничений можно обратиться к официальному боту @SpamBot и подать апелляцию. Если Telegram заморозил профиль, необходимо учитывать указанный приложением срок возможного удаления. Дополнительно полезно проверить активные сеансы и настройки безопасности. Двухэтапная аутентификация защитит от постороннего входа в аккаунт, но сама по себе не предотвратит отправку сообщения через уже авторизованное приложение.

📚Google закрыл 353 дыры в Chrome за один раз. А заодно перестал доверять половине интернета 24 октября. / SecurityLab /. Теперь даже привычный переход по ссылке может закончиться неожиданным предупреждением. Google выпустила Chrome 156 с одним из крупнейших пакетов исправлений безопасности и одновременно изменила правила посещения незащищённых сайтов. Новая версия браузера закрывает сразу 353 уязвимости, включая шесть критических. Параллельно Chrome начал по умолчанию предупреждать пользователей перед подключением к сайтам по протоколу HTTP, позволяющему перехватывать и подменять передаваемые данные. Обновление от 20 октября устранило ошибки в десятках компонентов браузера. Версия 156.0.8078.47 предназначена для Linux, а сборки 156.0.8078.47 и 156.0.8078.48 распространяются для Windows и macOS. Google выпускает исправления постепенно в течение нескольких дней и недель. Масштаб обновления превысил сентябрьский пакет, закрывший 108 уязвимостей. Среди критических проблем выделяется CVE-2026-113303 в компоненте WebRTC, отвечающем за передачу аудио и видео в реальном времени. Повреждение памяти позволяет злоумышленнику потенциально выполнить произвольный код внутри изолированной среды браузера через специально подготовленную HTML-страницу. Google присвоила ошибке критический уровень опасности, а оценка CVSS 3.1 составляет 8,8 балла. Ещё одна критическая уязвимость, CVE-2026-113279, затрагивает подсистему Accessibility, обеспечивающую доступность интерфейса. Ошибка также допускает выполнение кода внутри песочницы при посещении вредоносной страницы. Оценка CVSS 3.1 составляет 8,8 балла. Другие критические дефекты затрагивают Skia, CSS, Paint и Accessibility. Подтверждённых случаев эксплуатации перечисленных проблем Google не привела. Отдельное изменение касается защиты сетевых соединений. Команда Chrome 21 октября объявила о включении предупреждений перед небезопасными HTTP-подключениями для всех пользователей по умолчанию. Раньше браузер преимущественно обозначал подобные страницы как незащищённые уже после открытия. Теперь Chrome запрашивает разрешение до установления соединения, позволяя отказаться от передачи данных без шифрования. Предупреждение появляется при первом посещении HTTP-сайта. После разрешения браузер не повторяет запрос, пока пользователь продолжает регулярно открывать ресурс. Если сайт не посещали минимум две недели, предупреждение может появиться снова. Для локальных IP-адресов и внутренних имён вроде intranet предусмотрены исключения. Подобные ресурсы часто не поддерживают публичные HTTPS-сертификаты и используются для доступа к маршрутизаторам. Google рассчитывает, что новые предупреждения не станут постоянным раздражителем. Первые результаты внедрения показали, что почти 95% пользователей настольного Chrome за неделю вообще не сталкиваются с предупреждениями HTTP, а менее 1% видят три и более. Переход к обязательному подтверждению стал возможен благодаря широкому распространению HTTPS. При этом браузер не блокирует HTTP окончательно, оставляя возможность продолжить соединение вручную.

Обзор кибератак и уязвимостей за прошедшую неделю: 19 - 23 октября 2026 года 23 октября. / КИБЕР МЕДИА /. Редакция “Кибер медиа” собрала для вас главные события этой недели из мира кибербезопасности. В центре внимания оказались масштабные сбои цифровой инфраструктуры, новые киберугрозы и последствия атак на крупные технологические компании. «Яндекс» продолжил восстанавливать сервисы после повреждения дата-центров, авария Google Cloud затронула британские банки, а критические уязвимости PHP привели к защитным ограничениям на сайтах по всему миру, включая «Кибер Медиа». Число сообщений о вредоносных доменах в Рунете выросло на 32% За девять месяцев 2026 года проект «Доменный патруль» зафиксировал 49 528 обращений о вредоносных доменах в зонах .RU и .РФ. На фишинговые ресурсы пришлось почти 60% сообщений, а количество обращений о распространении вредоносного ПО выросло в 1,9 раза. По итогам проверок заблокировано 98% выявленных доменов. «Яндекс Директ» восстановил ключевые функции после девяти дней ограничений Рекламная платформа «Яндекса» возобновила создание и редактирование кампаний, регистрацию аккаунтов и управление финансовыми операциями. Сервисы были ограничены с 11 октября после атак беспилотников на дата-центры компании. Основные инструменты вернулись к работе, однако о полном восстановлении всех связанных сервисов компания не объявляла. Сбой Google Cloud нарушил работу банков и государственных сервисов Великобритании Авария электропитания в лондонском регионе Google Cloud вызвала перебои в работе банков Revolut, Lloyds, Halifax и HSBC. Проблемы также затронули судебную видеосвязь, почтовые и коммерческие сервисы. Большинство систем позднее восстановили, однако инцидент вновь поставил вопрос о зависимости критической инфраструктуры от крупных облачных провайдеров. Хакеры могли похитить данные 125 тысяч полицейских Японии Взлом облачного подрядчика Arcadia поставил под угрозу персональные данные около 125 тысяч сотрудников японской полиции. Потенциально затронуты также контактные сведения 16 тысяч граждан и более 2,6 тысячи организаций. Расследование показало, насколько серьёзные последствия может иметь компрометация единственного поставщика государственных цифровых сервисов. Критические уязвимости PHP привели к ограничениям работы российских сайтов После обнаружения PHP2Shell хостинг-провайдер REG.RU временно ограничил обработку запросов, используемых при загрузке файлов. Защитные меры вызвали ошибки 403 и проблемы с административными панелями. С ограничениями столкнулась и редакция «Кибер Медиа»: временно оказались недоступны загрузка изображений и публикация материалов. Разработчики PHP уже выпустили исправления, однако последствия защитных блокировок продолжают сказываться на работе сайтов. 📲 Подписывайтесь на наш канал в МАХ!

Российский школьник разработал зашифрованный мессенджер, работающий без интернета 22 октября. / КИБЕР МЕДИА /. В России представили мессенджер «МЫС», позволяющий обмениваться зашифрованными сообщениями без подключения к интернету. Приложение работает между компьютерами в одной локальной сети и не требует централизованных серверов, что снижает зависимость от внешней инфраструктуры и интернет-блокировок. Разработку представил девятиклассник московской школы № 1329 Андрей Деуленко, выпускник детского технопарка «Альтаир» РТУ МИРЭА. Проект написан на Python и использует защищённое соединение для передачи сообщений. Согласно представленным материалам, обмен данными осуществляется через протокол SSH. Переписка передаётся в зашифрованном виде, а отсутствие центрального сервера исключает необходимость отправлять сообщения через инфраструктуру стороннего оператора. Разработчик предусмотрел список контактов, сохранение истории переписки и тёмную тему интерфейса. При этом возможность передачи файлов пока не заявлена. Создание компьютерной версии заняло около шести месяцев, веб-версии - ещё два месяца. По словам автора, основная архитектура была разработана самостоятельно, а позднее нейросеть Claude использовалась для решения отдельных технических задач и оформления интерфейса. На данный момент готовая настольная версия доступна для Linux. Исходный код опубликован, что технически позволяет адаптировать приложение для Windows и macOS. Веб-версия работает в современных браузерах, включая мобильные. В октябре 2026 года автор также приступил к разработке мобильного приложения с поддержкой обмена сообщениями между смартфонами и компьютерами. При этом отсутствие подключения к интернету не означает полной неуязвимости к блокировкам или взлому. Для работы «МЫС» устройствам необходима доступная локальная сеть, а независимый аудит безопасности приложения пока не представлен. 📲 Подписывайтесь на наш канал в МАХ!

В России под угрозой 50 тысяч веб-приложений из-за уязвимостей PHP – BI.ZONE 22 октября. / d-russia.ru /. Специалисты BI.ZONE WAF зафиксировали попытки эксплуатации двух критических уязвимостей в PHP — CVE-2026-109618 и CVE-2026-109619, — для которых на момент обнаружения атак ещё не было выпущено исправление; эти уязвимости позволяют удалённо выполнять команды на веб-сервере без авторизации, сообщает BI.ZONE в четверг. В российском сегменте Интернета обнаружено около 50 тысяч потенциально уязвимых веб-приложений на PHP. Организациям рекомендуется заранее проверить используемые версии PHP и подготовиться к установке обновлений сразу после их выхода. Если установленная версия больше не поддерживается разработчиками и для неё нет исправления, следует рассмотреть переход на поддерживаемую версию или временное ограничение доступа к уязвимому приложению из Интернета. Уязвимости CVE-2026-109618 и CVE-2026-109619 получили оценку 9,2 из 10 по шкале CVSS 4.0. По предоставленным техническим данным, они затрагивают версии PHP с 5.4 до 8.5.4 включительно. А по предварительным данным исследователей, уязвимости связаны с ошибкой use-after-free — обращением к области памяти после её освобождения. Проблемы затрагивают механизм обработки загрузки файлов session.upload_progress. При определённых условиях злоумышленник может отправить специально сформированный POST-запрос к веб-приложению и добиться выполнения команд от имени процесса PHP. Для этого не требуется предварительная авторизация. Успешная эксплуатация может привести к компрометации веб-сервера и поставить под угрозу данные и системы, доступные процессу PHP. В сети опубликованы технические материалы об эксплуатации уязвимостей. По данным исследователей, для распространенных сборок PHP подготовлены параметры, упрощающие настройку эксплоита. Это может снизить порог входа для злоумышленников и повысить риск атак на доступные из интернета веб-приложения. 📲 Подписывайтесь на наш канал в МАХ!

Мошенникам хватило одной москвички. Добыча составила 450 миллионов рублей 22 октября. / СЕКЬЮРИТИ ЛАБ /. Полиция подтвердила рекордную сумму хищения, но пока неизвестно, каким именно способом преступники убедили потерпевшую расстаться с деньгами. Кибермошенники похитили у жительницы Москвы 450 млн рублей. По оценке полиции, столь крупную сумму злоумышленникам ещё не удавалось выманить у одного человека в столице. Рекорд установили весной 2025 года, но подробности громкого дела до сих пор остаются неизвестными. О рекордном хищении 19 октября 2026 года вновь рассказал начальник управления по борьбе с киберпреступлениями московского главка МВД Антон Кононенко. По его словам, с 2019 года правоохранители сталкивались с потерями на сотни миллионов рублей, однако максимальный ущерб одному потерпевшему достиг 450 млн рублей. Руководитель управления уточнил, что жертвой стала женщина. Впервые Кононенко публично назвал рекордную сумму ещё 19 октября 2025 года. Тогда представитель МВД уточнил, что преступление произошло весной 2025 года. Таким образом, нынешнее сообщение не свидетельствует о новой афере на полмиллиарда рублей. Полиция повторно рассказала об уже известном рекорде, дополнив прежние сведения информацией о потерпевшей. Каким способом преступники завладели деньгами, неизвестно. МВД не уточнило, сколько продолжался обман, переводила ли женщина средства самостоятельно или передавала наличные посредникам. Нет публичных сведений о числе участников преступления, задержаниях и результатах расследования. Также неясно, удалось ли вернуть потерпевшей хотя бы часть похищенного. Масштаб подобных преступлений заметно изменился за последние годы. В интервью 2025 года Кононенко отмечал, что раньше полиция регулярно расследовала хищения на 15–50 тысяч рублей, а теперь ущерб в миллион рублей перестал быть редкостью. По оценке руководителя управления, около 80% рассматриваемых киберпреступлений относились к категориям тяжких и особо тяжких. Мошенники всё чаще выбирают жертв, у которых рассчитывают получить крупные суммы. Для подобных атак преступники используют социальную инженерию, то есть психологическое давление и манипуляции, заставляющие человека действовать в интересах аферистов. Кононенко объяснял, что злоумышленники изучают потенциальную жертву, выстраивают доверительные отношения и постепенно добиваются передачи денег. Если собственных накоплений недостаточно, человека могут убедить оформить кредит, заложить автомобиль или продать квартиру. Применялась ли подобная схема при хищении 450 млн рублей, полиция не раскрыла. За первые девять месяцев 2026 года ущерб от дистанционных хищений в Москве достиг 33 млрд рублей. Начальник профильного отдела столичного главка МВД Эдуард Киреев сообщил, что возмещено 11 млрд рублей, причём 8 млрд из указанной суммы приходится на арестованное имущество. Следовательно, речь не обязательно идёт о фактическом возврате пострадавшим всех 11 млрд рублей. При этом полиция фиксирует снижение доли дистанционных хищений в общей структуре преступности Москвы. По словам Киреева, показатель сократился с 50% в 2024 году до 26,4% в 2026-м. Раскрываемость таких преступлений за тот же период выросла с 10% до 30%. Представитель МВД связывает улучшение ситуации с совместной работой правоохранительных органов, банков и операторов связи. Однако даже при снижении числа преступлений отдельные жертвы продолжают терять огромные суммы. Один из распространённых приёмов мошенников связан с выдуманной угрозой банковским накоплениям. Преступники представляются сотрудниками полиции, банков или государственных ведомств, после чего убеждают человека срочно перевести деньги для сохранности. Банк России напоминает, что никаких специальных безопасных счетов для подобных операций не существует. При неожиданном требовании перевести или снять деньги регулятор советует прекратить разговор и самостоятельно связаться с банком по официальному номеру.

🔸Google Chrome начнёт проверять буфер обмена и отправлять подозрительные команды на серверы компании 21 октября. / КИБЕР МЕДИА /. Google внедрила в браузер Chrome новую функцию защиты от кибератак, которая позволяет анализировать содержимое буфера обмена пользователя. При обнаружении потенциально опасных команд браузер сможет передавать их на серверы Google для дополнительной проверки. Нововведение появилось в Chrome начиная с версии 155. Функция предназначена для противодействия атакам ClickFix, при которых мошенники убеждают пользователей самостоятельно скопировать и выполнить вредоносные команды. Обычно злоумышленники маскируют инструкции под исправление технических ошибок или проверку безопасности устройства. Новый механизм будет работать только при включённом режиме Enhanced Protection, который по умолчанию отключён. Если скопированный текст покажется системе подозрительным, Chrome направит его на облачную проверку. В Google утверждают, что перед отправкой информация автоматически очищается от персональных данных. Если проверка подтвердит угрозу, браузер предупредит пользователя до того, как он вставит команду в PowerShell или другую системную утилиту. Это должно снизить вероятность установки вредоносного ПО через методы социальной инженерии. Актуальность защиты связана с распространением ClickFix. По данным «Информзащиты», в 2025 году на эту технику пришлось 47% зафиксированных случаев первоначального проникновения в корпоративные системы. Одновременно Google расширяет использование моделей Gemini для выявления мошеннических сайтов и поддельных уведомлений технической поддержки. Однако новая функция поднимает вопросы конфиденциальности. Несмотря на заявленное удаление персональных данных, подозрительные фрагменты буфера обмена будут отправляться на внешние серверы. Поэтому для корпоративных пользователей особое значение имеет контроль настроек браузера при работе с внутренними командами и конфиденциальной информацией. 📲 Подписывайтесь на наш канал в МАХ!

«Лаборатория Касперского» предупредила российских туристов о киберугрозах в путешествиях 21 октября. / КИБЕР МЕДИА /. Собираясь в поездку по стране или за рубеж в осенний и зимний период, туристам не стоит забывать о цифровых рисках. По результатам опроса «Кибербезопасные путешествия» «Лаборатории Касперского», более половины россиян планируют в ближайший год отдыхать в России. В топ-5 зарубежных направлений вошли Турция, Египет, Малайзия, Сингапур и Индонезия. Чтобы помочь уберечься от киберугроз, эксперты компании рассказали о наиболее актуальных схемах обмана в РФ и жарких странах. Также компания запустила специальный проект «Открываем мир безопасно с Kaspersky», который объединяет подборки мест и рекомендации по защите от основных угроз и мошеннических схем. С октября 2025 года по июнь 2026 года эксперты «Лаборатории Касперского» зафиксировали в России 376 млн веб-угроз — спам-письма, вредоносное ПО, фишинг и другие риски. Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) отмечают, что для России особенно актуальны угрозы, связанные с общедоступными Wi-Fi-сетями — например, в аэропортах, отелях, кафе и торговых центрах. Злоумышленники могут создавать поддельные точки доступа, чтобы перехватывать трафик, красть учётные данные и платёжную информацию пользователей. С цифровыми рисками также могут столкнуться и туристы, которые выбирают для путешествия Турцию и Египет — специалисты «Лаборатории Касперского» зафиксировали по 30,6 млн и 15,6 млн веб-угроз соответственно. Помимо фейковых Wi‑Fi‑точек, путешественников подстерегают и другие риски, связанные с финансами: клонирование банковских карт, несанкционированные транзакции и скимминг — установка скрытых устройств на банкоматах для хищения данных банковских карт. Опасность особенно велика в общественных местах — ночных клубах и туристических зонах. Ещё одна распространённая угроза в регионе — фейковые туроператоры и отели. Так, мошенники заманивают туристов скидками на проживание, трансферы и экскурсии, маскируясь под легальные компании с помощью убедительных сайтов, рекламы в соцсетях и сообщений в мессенджерах, а затем просят предоплату за услуги. В итоге туристы рискуют потерять как деньги, так и личные данные. Малайзия, Индонезия и Сингапур также привлекают путешественников, но и там высока вероятность столкнуться с цифровыми рисками. Так, в Малайзии было обнаружено 15,3 млн веб-угроз, в Индонезии — 12,9 млн, а в Сингапуре — порядка 6 млн. Одна из распространённых угроз в Малайзии и Индонезии — попытки кражи смартфонов и ноутбуков в общественных местах у туристов. При этом опасность представляет не только сама потеря устройства: мошенники могут получить доступ к банковским приложениям, электронной почте и онлайн‑аккаунтам. Также в Малайзии мошенники могут использовать приложения для знакомств, социальные сети и мессенджеры, чтобы завоевать доверие туристов, а затем выманить деньги или личные данные. Среди наиболее популярных угроз в Сингапуре эксперты «Лаборатории Касперского» отмечают мошенничество от имени госорганов. Злоумышленники звонят или пишут, представляясь сотрудниками полиции, иммиграционных служб и других ведомств, заявляют о проблемах с визой или штрафах, используют подмену номеров и ИИ-генерацию голоса для убедительности и под давлением выманивают личные данные или деньги. Ещё одна угроза — мошенничество с QR-кодами и цифровыми платежами: преступники подменяют легитимные QR-коды систем PayNow и NETS QR на фейковые или рассылают фальшивые платёжные ссылки, перенаправляя деньги на свои счета. «Путешествие в новый город или страну — это всегда яркие впечатления, но вместе с возможностями появляются и риски: злоумышленники активно используют туристическую суету, чтобы украсть данные или деньги. Снизить риск обмана поможет внимательность и знание типичных уловок аферистов — это поможет вовремя заметить тревожные сигналы. 📲 Подписывайтесь на наш канал в МАХ!

Деньги украл, свободу потерял. Хакера посадили на 8 лет за многомиллионные аферы 21 октября. / SecurityLab /. Чужие налоговые декларации оказались золотой жилой, но жадность быстро вышла за разумные пределы. Обычные фишинговые письма превратились в многомиллионную аферу с налоговыми возвратами и государственными кредитами. Федеральный суд США приговорил 40-летнего Чуквуэмеку Виктора Амачукву к восьми годам заключения за участие во взломах налоговых компаний, краже персональных данных и финансовом мошенничестве. Преступные схемы принесли участникам более 10 млн долларов. О приговоре 19 октября сообщила прокуратура Южного округа Нью-Йорка. Амачукву признал вину в сговоре с целью незаконного проникновения в компьютерные системы и мошенничества с использованием электронных средств связи. Вместе с сообщником Кингсли Учелуэ Утулу и другими участниками группы преступник атаковал американские налоговые фирмы как минимум с 2019 года. Главным инструментом служил целевой фишинг. Злоумышленники рассылали сотрудникам налоговых компаний специально подготовленные письма, добивались доступа к внутренним системам и похищали сведения клиентов. Под удар попали организации в Нью-Йорке, Техасе и других штатах. В результате взломов преступники получили налоговые документы и персональные данные как минимум 800 клиентов. Похищенные сведения позволяли подавать заявления от имени настоящих налогоплательщиков. Участники группы направляли поддельные декларации в федеральную налоговую службу IRS и налоговые ведомства отдельных штатов. Общая сумма запрошенных возвратов достигла 8,4 млн долларов, однако получить удалось около 2,5 млн. Подобные аферы с налоговыми данными остаются опасными из-за доступа к финансовой информации граждан. Налоговыми возвратами мошенники не ограничились. Украденные личности использовали для оформления кредитов по государственной программе Economic Injury Disaster Loan, предназначенной для помощи малому бизнесу в чрезвычайных обстоятельствах. Через Управление по делам малого бизнеса США группа незаконно получила ещё около 819 тысяч долларов. Совокупные поступления по налоговой и кредитной схемам превысили 3,3 млн долларов. Отдельное направление принесло преступникам значительно больше денег. Амачукву выдавал себя за состоятельного зарубежного финансиста и предлагал американцам вложиться в якобы ценные резервные аккредитивы. Предполагаемых инвестиционных инструментов в действительности не существовало. Используя вымышленные финансовые возможности и ложные обещания, участники группы похитили у потерпевших более 7 млн долларов. Преступник пытался действовать из-за пределов США, однако зарубежное местонахождение не помогло избежать уголовного преследования. В августе 2025 года Франция экстрадировала Амачукву американским властям. После передачи подозреваемого дело рассматривал федеральный судья Пол Гардеф. В ходе судебного разбирательства обвиняемый признал участие в преступных сговорах, связанных со взломами и финансовыми махинациями. Помимо восьмилетнего тюремного срока суд назначил год надзора после освобождения. Амачукву также обязан возместить потерпевшим 3 647 629,39 доллара и передать государству 10 846 634,39 доллара в порядке конфискации. Таким образом, финансовые обязательства по приговору превысили 14,4 млн долларов. Расследование проводило ФБР, а обвинение поддерживало подразделение прокуратуры по сложным финансовым преступлениям и киберпреступности. 📲 Подписывайтесь на наш канал в МАХ!

«Яндекс» восстановил ключевые функции «Директа» после девяти дней ограничений 20 октября. / КИБЕР МЕДИА /. «Яндекс» объявил о восстановлении основных возможностей рекламной платформы «Директ», работа которой была ограничена с 11 октября 2026 года после атак беспилотников на инфраструктуру компании. Рекламодателям вновь доступны создание и редактирование рекламных кампаний, регистрация новых аккаунтов и управление финансовыми операциями. О восстановлении ключевых инструментов 20 октября сообщили в пресс-службе компании. Пользователи также получили возможность изменять настройки аккаунтов и полноценно управлять рекламными счетами. Серьёзные ограничения возникли 11 октября на фоне повреждений дата-центров «Яндекса» в Рязанской, Калужской и Владимирской областях. Инциденты затронули не только рекламную платформу, но и облачные сервисы, пользовательские приложения и инфраструктуру сторонних компаний. Восстановление «Директа» проходило поэтапно. 15 октября заработали личные кабинеты, управление ранее созданными кампаниями, пополнение баланса и просмотр статистики. Однако рекламодатели по-прежнему не могли создавать новые объявления, редактировать настройки действующих кампаний и регистрировать аккаунты. Кроме того, после инцидента возникли проблемы с корректной атрибуцией конверсий в «Яндекс Метрике». В компании ранее заявляли, что целевые действия пользователей не потеряны, а специалисты работают над восстановлением точности аналитики. К 20 октября основные инструменты управления рекламой вновь стали доступны. При этом компания пока не сообщила о полном восстановлении всех связанных сервисов, включая API «Директа» и приложение «Директ Коммандер». Возвращение ключевых функций позволит рекламодателям возобновить полноценное управление размещениями после девяти дней технических ограничений. 📲 Подписывайтесь на наш канал в МАХ!