CyberSar

@cybersarik · news · Russian · active

Киберадвокат. Защищаю свободный интернет и его обитателей с 2012 https://drclaw.tech Founder / @roskomsvoboda 🪦 Partner / @digitalrightscenter @DigitalRightsCenterQ Trainer / @cyberlegaltalk Сounsel / @eurasiandigitalfoundation Contact: @seqretario

Subscribers 4.9K Subscribers, last 30 days: 4.9K → 4.9K +0 24h
Reach per post (ERR) 59.7%2.9K avg views
Posting 5.1/week last 7 hours ago
Reactions per 1K views 8.1 ⭐
  1. edited

    Давайте вместе прокачаем тренажер по цифровой безопасности НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА Every day, zero day! Цифровая безопасность нужна сегодня для дела выживания. ℹ️ Друзья, напомню про наш замечательный проект Securno - бесплатный тренер по личной цифровой безопасности. Хотим понять, что в нём работает, чего не хватает и куда двигаться дальше. Для этого запустили короткий опрос.👇 Опрос анонимный, мы не собираем имена и контакты. Ваши ответы прямо повлияют на то, что мы будем дорабатывать в первую очередь. Если пользуетесь Securno или только собирались, поделитесь мнением. И перешлите пост тем, кому сервис может точно пригодиться. 🙏Заранее спасибо за участие. И желаю вам, чтобы ваши пароли будут длинными, бэкапы свежими, а данные утекали только туда, куда вы их сами отправили. @cybersarik ➡️https://limesurvey.securno.org/index.php/747466?utm_source=telegram

  2. Китай повесил над городом дирижабль-электростанцию НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 🔥В Юэяне (провинция Хунань) испытали S4000. Это привязной гелиевый аэростат длиной 67 метров с ветрогенераторами, который по тросу отдаёт электричество на землю в сеть. Раньше такие аппараты запускали только в пустыне, теперь впервые проверили рядом с жилыми домами. Идея простая: на высоте нескольких километров ветер сильнее и ровнее, а мощность ветряка растёт пропорционально кубу его скорости. Башня и фундамент не нужны. Разработчик обещает на 40% меньше материалов и на 30% более дешёвый киловатт-час, чем у обычных ветряков. Аппарат можно сдуть и перевезти туда, где нужна энергия. 💜Темп высокий: в 2025 году взлетел мегаваттный S1500, в январе S2000 выдал в сеть первые 385 кВт·ч, в августе S4000 отработал на высоте 4 км. Следующим будет S6000 на 5 МВт. Надёжность правда пока не доказана, так как испытания длились часы, а не месяцы. Но если все тесты пройдут успешно, ветряной энергетике больше не понадобятся гектары земли под мачты. Это невероятный прогресс в преобразовании энергии ветра. #дерижабль #инновации @cybersarik 📱 https://youtu.be/TgdhxF-3Tdg?is=YM2tfM-MzRevPuVu

  3. Размороженное мясо 🥩 Кому понадобилось совершать кибератаку на холодильники? НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 👍С 11 по 12 октября хакеры нагрели холодильники почти в 700 супермаркетах Франции, а также в некоторых центрах французской национальной службы крови🩸 02 ноября прошла еще одна волна атак на рефрижераторы в Бельгии, Швеции, Эстонии и других странах Европы 🇪🇺. Испорчены тонны мяса и донорская кровь, на миллионы евро. Ответственность за этот кибер теракт взяла на себя российская группировка NoName057 и Z-Pentest. Однако, эксперты по кибербезу в этой самоатрибуции сильно сомневаются так как: 🔤Команду уже ни один раз ловили на пи*деже; 🔤Команда известна своими DDOS атаками, а залезть в админ панели - это не их уровень 🔤Доказательства в виде постов и видео показались небедительными ❓Кому и зачем понадобилось совершать кибератаку на холодильники разбирались в новом видео 👇 #кибератаки #hackers #hack #интернетвещей #noname #взлом @cybersarik 📱https://www.youtube.com/watch?v=eDqnugiDaXc&t=4449s

  4. edited

    Трещит по швам, но мы готовы. А правда ли готовы? НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА И что у нас на столе сегодня? 🔤Трамп с треском проиграл промежуточные выборы в США; 🔤Победа демократов на выборах в Конгресс ставит крест на CLARITY ACT; 🔤В первые 100 дней работы нового Конгресса демократы обещают начать расследование в отношении криптоимперии Дональда Фредовича и #TRUMP; 🔤Ожидается более жесткое регулирование AI. Что мне с этой американской политики🔤 А то, что рынок уже отреагировал падением. А может стать еще хуже. Профессор Роберт Пейп предупреждает, что грядущие 8 недель до конца года будут самыми сложными как для США, так и для всего человечества, которое находится на пороге WWIII. ❗️И даже рекомендует собрать «тревожный чемоданчик» 💼, в который положить радио, батарейки, пауэр-бэнк, немного налички и побольше питьевой воды. «Я не знаю, каким оружием будет вестись Третья мировая война, но в Четвёртой будут использоваться камни и палки», - сказал как-то Альберт Эйнштейн. Возможно, сложится и так, что экзистенциальные вопросы AI будут уже не так актуальны нам всем, когда перед нами встанет вопрос выживания из-за «человеческого фактора». ⚠️Даже если не сдохнем, нас всех заденет, где бы мы не находились по миру. Рынки в ближайшее время будет сильно штормить. А значит держите очень крепко свой крипто портфель одной рукой, а другой - аналоговый тревожный чемоданчик 🧳 по совету профессора. Надо продержаться, родненькие! ❤️По одному утонем, вместе выстоим. #США #трамп #крипта #мир #рынок @cybersarik

  5. edited

    Wildberries, Yandex, а теперь и Beget форсмажорятся. WTF? НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 🚨 У Бегета кибератака положила NS-серверы и почту, и хостер разослал клиентам уведомление о форс-мажоре. Wildberries ещё в июле вписал в оферту беспилотники и «любые последствия применения вооружений». После пожара на складе в Электростали юристы маркетплейса объяснили продавцам, что возмещать товар компания не обязана. Яндекс 8 и 9 октября пережил атаки дронов на дата-центры в Сасове и Калуге, а 10 октября добавил в пользовательское соглашение раздел о форс-мажоре. Объявить форс-мажор может кто угодно, доказывать его придётся в суде. Ни пандемию, ни санкции суды автоматически форс-мажором не признали. По дронам практика пока расходится, и ни одно решение ещё не вступило в силу. Удары по ЦОДам и НПЗ идут не первый год. Если компания сама вписывает дроны в оферту, значит, этот риск она предвидела? Задним числом договор не переписать, а ответственность профессионального хранителя договором не уменьшить. Явно обременительные условия договора присоединения можно оспорить. 🤔 Гражданское право веками держалось на простом правиле -риск несёт тот, кто управляет процессом и на нём зарабатывает. Сейчас это правило тихо переписывают через оферты, и хотят, чтобы платили за войну продавцы, клиенты и все, кто нажал «Принимаю» на оферте. Подробней в новой колонке по ссылке. ⬇️ #деликт #форсмажор #дроны #ЦОД #хостинг @cybersarik ➡️https://ru.themoscowtimes.com/2026/11/03/fors-mazhor-po-oferte-voina-vse-spishet-a210399

  6. edited

    Шантарам отменяется НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 💪Друзья, а у меня новое жизненное достижение. Собирался в Мумбаи на Devcon 8, главную конференцию экосистемы Ethereum. Билеты, планы встреч, список людей, с кем наконец увидеться вживую. А Индия визу не дала. 😭 Кажется, это первый раз в жизни, когда страна отказывает мне в визе. Пережил я много консульств, анкет и пограничников, но такого не было. С почином меня. Конференция пройдёт без меня, доклады посмотрю в записи, а с теми, с кем собирался пересечься в кулуарах, созвонимся по старинке. ✏️ Обиднее всего другое - не пройтись мне по путям Шантарама. Ни завтрака в Leopold Cafe, ни прогулок по Колабе. Герой Робертса въехал в Бомбей по поддельному новозеландскому паспорту, а у меня и с настоящим не вышло 😁 Кто едет, загляните в Leopold за меня. А я пока подожду, вдруг Индия когда-нибудь передумает. Fingers crossed 👌 #devcon #ethereum #india #крипта @cybersarik

  7. edited

    ФСБ получит круглосуточный доступ к данным криптообменников НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 🚨Центробанк России 🇷🇺опубликовал сводку замечаний к проекту указания по ст. 40 нового закона о цифровых валютах (282-ФЗ). Проект определяет, что все участники крипторынка, включая криптообменники, должны будут хранить данный по «Яровой» и отдавать эти данные ФСБ. Указание вступит в силу 1 марта 2027 года. Участники рынка, банки, профильный ассоциации и депозитарии слезно просили сжалиться, но регулятор был суров: 🔤Просили отложить оСОРМление хотя бы до 1 января 2028 - ⛔️ЦБ отказал 🔤Предлагали прямо запретить доступ через СОРМ к закрытым ключам, MPC и средствам подписи клиентских операций - ⛔️ЦБ отказал 🔤Умоляли дать упрощенные требования и переходный период для лицензированных обменников - ⛔️ЦБ отказал ⚠️Обменникам придётся круглосуточно, 🔤🔤🔤🔤, давать ФСБ удалённый доступ ко всем данным о клиентах, включая ФИО, паспорт, ИНН, телефон и почта, все сделки и банковские реквизиты, номера счетов и адреса кошельков, IP-адреса и время входов. Если на площадке есть чат с клиентом, в этот список попадает и переписка: текст, голосовые, фото и видео. Хранить всё это - только на серверах в России. Ассоциация «Россия» просила хотя бы закрыть через СОРМ доступ к приватным ключам и средствам подписи транзакций. ЦБ ответил, что подход согласован с ФСБ, и оставил всё как есть. 🔥Сроки жёсткие. После начала работы у обменника есть 45 дней, чтобы уведомить ФСБ о готовности, ещё 45 дней на план мероприятий и до 15 месяцев на запуск оборудования в опытную эксплуатацию. Сбер просил 90 дней на план, ему отказали. Ждать конца переходного периода тоже не получится: по позиции ЦБ, требования начинают действовать с момента включения в реестр. 🔤 Расходы адские. Внедрение СОРМ-3 означает серьёзные расходы на оборудование, интеграцию и сопровождение. Упрощённого режима для небольших обменников ЦБ не предусмотрел, и подключиться одной точкой на всю группу компаний тоже нельзя. Если обменник требования не выполнит, ФСБ сможет потребовать от ЦБ исключить его из реестра, а без реестра легально работать нельзя. ❓Пока непонятно, кто вообще захочет первым окунуться в этот новый дивный мир «русской крипты», в котором в вашем ЛК (неважно оператор вы обменника или клиент) вместе с вами сидит товарищ майор с парой ваших ключей. #криптообменники #крипта #крипторегулирование @cybersarik

  8. Робот с мозгами в крыльях НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 💣И пока Госдеп под руководством мудрого Дональда Фредовича переучивает сотрудников, как надо правильно величать суперинтеллект, в Университете штата Северная Каролина собрали подводного робота 🤖, у которого по новым меркам интеллекта нет совсем. Думает у робота тело. Крыло гнётся и пружиной возвращается обратно, остальное делает вода. Авторы называют это «механическим интеллектом». Робот размером с брелок: 55 мм в длину и 14,5 г веса. Прообразом стала перистая морская лилия. Это родственница морской звезды, которая умеет плыть в любую сторону и зависать на месте. Робот может работать в трех режимах. В режиме медузы он машет всеми крыльями сразу и поднимается вверх, а если замедлить ритм, висит на месте. В режиме рыбы работает одно крыло, как хвостовой плавник. В режиме ротора робот крутится вокруг своей оси и так может менять курс. 🤖 Он уже умеет возить камеру и поднимать небольшие грузы, в том числе вместе с другими такими же роботами. Команда профессора Цзе Иня ищет, кому ещё он пригодится. Если ваш бассейн давно просит инспекции, ребятам можно написать. #robots #роботы #робототехника #ИИ @cybersarik ➡️https://www.youtube.com/watch?v=UHdcii-Icjs&t=127s

  9. edited

    Ограбление века или «морковка по-корейски» НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 💥 Беспрецедентная атака на Binance, институциональные инвесторы и криптаны в шоке, рынок крипты летит вниз. WTF? А всему виной нам называют взломанный лэптоп системного администратора.😱 Вероятно, на него теперь всех дохлых собак и повесят. Однако, по мне, спрашивать надо не с админа биржи, а с CTO Binance, который выстраивал всю архитектуру безопасности. 🧑‍💻 Была ли это атака проведена с применением AI частично или полностью, мы точно не знаем. Но мы знаем, что большая часть из выведенных 3-х лярдов ушла через ETH с применением механизма EIP-7702, появившегося в Ethereum в прошлом году для удобства подписания транзакций с кошелька и исполнения смарт-контракта. 🔤🔤🔤В видео прошу прощения за небольшую неточность на 6:19. Речь, конечно, там про модель Mythos от Anthropic, а не Fable. #крипта #hack #ИБ #кибербез #binance #криптобиржи @cybersarik 📱 https://youtu.be/XBidj19jWGw?is=bCXQ-Zn6I8ZME_Vm

  10. edited

    Минцифры РФ хочет ввести норму отпуска "заграничного интернета" в одни руки НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА ⚡️Минцифры 🇷🇺хочет пропускать весь зарубежный трафик через ТСПУ и ввести для каждого пользователя лимит на "заграничный интернет". Нормы могут добавить в законопроект о реформе отрасли связи 🇷🇺. Весной обсуждали платный трафик сверх 15 ГБ только в мобильных сетях, теперь речь идёт и о домашнем интернете. Вместе с коллегами-журналистами мы разбирались, что это может значить на практике. Многое зависит от деталей, которых пока никто не знает: что считать зарубежным доменом, будут ли белые списки и что произойдёт после исчерпания квоты (отключение, замедление или доплата). От этого зависит, станет ли мера ударом только по VPN или заденет всех. 🔤Что вероятно уже сейчас🔤 Обновления iOS, Windows и игр весят гигабайты, и одно такое обновление может съесть месячный лимит. Люди начнут откладывать обновления, а устройства станут уязвимее. Пострадают разработчики, фрилансеры, студенты и учёные, которые работают с GitHub, Docker Hub, Zoom и зарубежными базами. Пострадают и российские сайты, которые подгружают шрифты, капчу и код с зарубежных CDN. История с блокировкой Cloudflare показала, как это бывает. ✏️ Жёсткий маленький лимит для всех и сразу маловероятен. Это технически сложно и политически дорого. Скорее начнут с мобильной связи, с большого лимита и широких исключений, а потом будут постепенно закручивать гайки. Цель не в том, чтобы отрезать заграницу, а в том, чтобы сделать её медленной и дорогой. #минцифры #чебурнет #трафик #ТСПУ #DPI #цензура #РФ @cybersarik ✈️ https://meduza.io/cards/vlasti-tak-i-ne-pridumali-kak-effektivno-borotsya-s-vpn-i-teper-hotyat-ogranichit-rossiyanam-voobsche-ves-zarubezhnyy-trafik-razve-eto-vozmozhno

  11. edited viral

    Яндекс покажет детям ссылки на нелегальное казино, но не покажет женщинам про аборты НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 💥 Коллеги вскрыли схему сети подпольных казиношников, которые годами распространяли ссылки на нелегальные слоты через сайты о настольных и компьютерных играх. Самое интересное, что далеко за ссылками лудоману ходить не надо было. Достаточно в Дзене забить "tesera рейтинг казино" и вуаля. Казиношнники нашли способ хакнуть РКН и ФНС - страницы быстро отдают 404 ошибку, и тут же появляются новые. Ротация страниц позволяет избегать реестра, а авторитетные домены быстро поднимают ссылки с "рейтингами казино" в поисковой выдаче. 🥺И это при том, что есть с десяток статей в КоАП, ФЗ "о рекламе", ФЗ "об информации", а также органов правопорядка, которые имеют право на легитимное насилие за такое - блокировать, штрафовать и наказывать. В конце концов, есть еще и уголовка по ст. 171.2 УК РФ. Если владелец сайта знал о размещении и получал вознаграждение по партнёрской программе, то есть состав. 🔒 Однако, как видно, на практике все это российским властям не сильно интересно. Видимо, есть другие более приоритетные задачи, о которых шумит Рунет на этой неделе: 🔤женщинам запретить находить в поисковиках услуги по аборту 🔤детям до 14 запретить соцсети и ограничить время в интернете 🔤остальным людям ограничить "иностранный трафик" (читай и VPN) Живем, будто в новом сезоне "Рассказа служанки". Дети, женщины, скрепы, флаги... 🔥А в это время, несмотря на тотальный запрет гемблинга, Яндекс и Дзен (куда этот поисковик встроен) предоставляют свои сервисы казиношинкам, чтобы те откручивали миллионам подростков по всей стране ссылки на слоты и покер-румы. Напомню, что для таких как "Дзен" был принят в свое время №530-ФЗ и платформа, имеющая статус соцсети, обязана выявлять и ограничивать доступ к информации, нарушающей запрет на азартные игры в интернете - под страхом наказания по ч. 2 ст. 13.50 КоАП РФ. ✏️ Но что-то забуксовала машина цензуры, не работает, когда надо, закон...который что дышло, куда повернёшь, туда и вышло. Ну а казино, в это время, вышло в топ Яндекса🤣 #цензуры #РКН #соцсети #РФ @cybersarik

  12. Вам приватность или дети? Греция приняла закон о запрете соцсетей до 15 лет. Армения на пути к повальной деаномимизации. Что не так? НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА Армению 🇦🇲я люблю, и именно поэтому молчать об этом не получается. 💥 Весной армянская организация Իրազեկ քաղաքացիների միավորում - Union of Informed Citizens нашла больше сотни аккаунтов и каналов, которые связывают с иностранным вмешательством и дезинформацией перед парламентскими выборами. Беспокойство властей я понимаю, страна вправе защищать свои выборы, за которые я тоже как армянин сильно переживал. Меня смущает ответ. Летом власти Армении выдвинули три инициативы: 🔤Единый реестр IMEI, где регистрируются все мобильные телефоны, а незарегистрированные остаются без сотовой связи. Правительство этот законопроект уже одобрило. 🔤Обязательная проверка личности владельцев аккаунтов в соцсетях. 🔤Ограничения для подростков до 16 лет. Мы написали об этом открытое письмо, сегодня я отправил его в Правительство Армении и Ассамблею. Просьба простая - не стоит торопиться с деанонимизацией пользователей сети. Почему🔤 Скоординированные кампании обычно ведут из-за рубежа, с чужих/ ворованных аккаунтов. Обязательная идентификация армянских пользователей их не остановит, она ударит только по жителям самой Армении. Пострадают прежде всего те, для кого анонимность связана с безопасностью: источники журналистов, ЛГБТК+, жертвы домашнего насилия. А если данные верификации аккаунтов соединить с реестром IMEI, получится база, где рядом стоят человек, его телефон и его страницы. Такие базы утекают, и их используют для преследования жулики, шизики и автократы. А как же дети🔤 Защищать детей онлайн нужно, с этим никто не спорит. Но проверка возраста не обязана превращаться в проверку личности. Свежий пример - Греция, которая приняла закон, запрещающий с 1 января 2027 года соцсети детям до 15. Проверять возраст обязаны сами платформы. Если сервис не может его определить, он показывает QR-код, а пользователь подтверждает возраст в государственном приложении Kids Wallet. По сообщениям, приложение передаёт платформе только ответ «старше или младше 15», без имени и даты рождения. Схема не идеальная. Критики справедливо замечают, что на практике возраст придётся подтверждать всем, а не только детям, а французский закон с похожей целью в августе отменил Конституционный совет, сочтя его слишком жёстким ограничением свободы слова. Но принцип в греческой модели правильный - платформе нужно знать возраст, а имя ей знать незачем. Что предлагается🔤 🔤Если возраст всё же придётся подтверждать, делать это способами, которые раскрывают возраст, а не личность. 🔤Требовать от платформ находить и блокировать сети фейковых аккаунтов и публиковать госзапросы на удаление контента. 🔤Раскрывать личность только по решению суда по конкретному делу, после оценки необходимости и соразмерности. 🔤Не запускать реестр IMEI, пока не опубликована оценка воздействия на защиту данных. Изучить опыт Казахстана и Турции. 🔤Выносить такие законопроекты на публичное обсуждение на e-draft.am и просить заключения у Омбудсмена, Венецианской комиссии и правозащитных организаций. ✏️ Всеобщая идентификация не вяжется со статьями 31, 33, 34 и 42 Конституции Армении, а также со статьями 8 и 10 Европейской конвенции по правам человека. Защищать выборы и свободу слова можно одновременно, и я надеюсь, что Армения покажет региону, как это делается. Коллеги, прошу помочь распространить и достучаться. Анонимность это не баг интернета, это его фича. ➡️ https://rks.global/en/research/open-letter-armenia/ #Армения #приватность #ageverification #свободаслова #RKSGlobal #FOI

  13. edited

    Несостоявшаяся блокировка TikTok, Instagram и Snapchat во Франции НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 🚨 Французским блогерам и юристам пока рано расслабляться, но история показательная. Как выяснило издание Blast, 22 октября во время протестов в Париже премьер-министр Лекорню написал главам операторов Orange, Free, SFR и Bouygues, мол, подготовьтесь на время протестов 24 октября отключить TikTok, Instagram и Snapchat (по DNS, на мобильных, максимально точечно). ⛔️ Письмо просили держать в секрете, мера называлась исследовательской. Правового основания в нём не было. Операторы повели себя неожиданно для привычной картины мира. Их юристы на созвоне высказали серьёзные оговорки - заблокировать только мобильные сети и отдельные регионы быстро не получится, VPN всё обойдёт, а национальная блокировка непропорциональна. Они потребовали подписанный, мотивированный и опубликованный акт. В итоге 24 октября ничего не отключили. Заметьте, что формально отказа не было, и операторы не послали власть. Они спросили, а на каком основании, в каких пропорциях? Для бизнеса, который обязан следовать закону, это и есть самый действенный способ сказать «нет». Госсовет уже говорил, что блокировка соцсетей допустима только в исключительных случаях. В Новой Каледонии премьер блокировал соцсети в 2024, и спустя десять месяцев эту блокировку признали незаконной. 😉Власти везде похожи - желание «кнопки» и что-то там поотключать никуда не девается. Различается лишь одно - есть ли те, кто готов спросить про основание и есть ли реальное верховенство права в стране. Сколько продержится этот паритет, посмотрим по следующей манифестации, но в любом случае снимаем шляпу 🎩 перед несгибаемыми провайдерами Франции, которые выдержали государев натиск для частичного шатдауна. Vive la Ve République! 😁 #шатдаун #цензура #FOI #франция #блокировка @cybersarik

  14. edited

    Европа берётся за перестановщиков - пять кейсов только за октябрь НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 🚨Осенью 2026 правоохранители в разных странах ЕС один за другим выходят на тех, кто меняет наличные на крипту и обратно без идентификации клиентов. Среди задержанных много выходцов из России, Украины и Беларуси. 🔒 Схема у перестановщиков всегда одна - имён и документов они не спрашивают, а клиента идентифицируют по "токену", то есть по номеру банкноты, который заранее прислали в мессенджер. 🔤🇵🇱 Польша - 19 октября. Задержаны 9 человек (8 граждан Украины и гражданка Беларуси), кассирши и управляющие обменных пунктов и курьеры. Группой, по версии следствия, руководил 34-летний украинец. Семеро арестованы, грозит до 15 лет. 🔤🇪🇪 Эстония - 13 октября. Прокуратура передала в суд дело 47-летнего гражданина Беларуси. По версии следствия, с марта по июнь он входил в группу, которая меняла наличные на криптовалюту и обратно. За три месяца через него прошло более 861 000 €. 🔤🇨🇿 Чехия - 13 октября. Полиция передала в Высшую прокуратуру Праги материалы с предложением предъявить обвинение трём лицам. Речь идёт о 2017–2020 годах: они меняли наличные без лицензии Чешского нацбанка и без идентификации клиентов. Личности и гражданство обвиняемых не раскрывается. Обороты превышали 400 000 € в день. Грозит до 5 лет. 🔤🇩🇪 Германия - 7 октября. Там полный фарш с отмывом для дарка. Полиция и таможня провели обыски в 30+ местах в семи землях, задержаны четверо. Главная подозреваемая, 72-летняя бабулька, по версии следствия, руководила сетью «отмывание как услуга». В ходе обысков в семи федеральных землях были изъяты наличные на сумму около 75 000 € , два ствола и боеприпасы. 🔤🇮🇹 Италия - 21 октября. Финансовая гвардия Милана ликвидировала «теневой банк» мафии. Задержаны 30 человек. Ещё часть арестов произошла в Испании и Швейцарии. Фиктивные счета-фактуры на 110 000 000 €, затем курьеры возвращали клиентам наличные за вычетом комиссии. Через криптовалюты за границу вывели около 68 млн €. Источниками денег называют уклонение от налогов и наркоторговлю. Арестовано активов более чем на 21 млн €. А еще было в июле дело в 🇬🇪Грузии, где в ходе операции в Батуми были задержаны гражданин Украины и гражданин России. По версии Европола товарищи отмыли более 336 млн € за 2022–2025 годы. И недавнее дело в США против россиянина, которого обвиняют в участии в международной сети по отмыванию через крипту. ✏️ Перестановки не всегда означают преступную схему. Для тех, кому важна высокая степень приватности, а иногда и для людей из групп риска, которым нужно вывести активы из России, это порой один из немногих доступных вариантов. Само по себе пользование такой услугой преступлением не является. Но риски при этом серьёзные. Анонимность привлекает не только их, но и преступников, поэтому через одних и тех же посредников нередко проходят и чистые, и грязные средства. Если средства окажутся связаны с преступлением, клиент может попасть под финансовое расследование, получить блокировку денег и необходимость объяснять их происхождение, а в худшем случае оказаться неосознанным участником отмывания. Эти дела показывают, что цепочки следствие восстанавливает, а анонимность не защита. Поэтому, если альтернативы нет, стоит как минимум сохранять документы о происхождении своих денег и никогда не предоставлять свои счета и кошельки для чужих операций. __ 📞 Ну и, конечно, перед выбором перевода и перестановки средств через юрисдикции проконсультироваться со своим киберадвокатом, записавшись через секретаря @seqretario #крипта #крипторегулирвоание #ЕС #перестановка @cybersarik

  15. Опровержение - это подтверждение, отрицание - это доказательство, ложь - это официальная позиция НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА А я говорю, пи*дит как дышит товарищ Свириденко. И там даже не надо осинтом глубокоим заниматься, чтобы увидеть как на этой «цифровой выставке» препарируют смыслы мракобесы при власти. #иноагенты #пропаганда #минюст @cybersarik 📱https://t.me/agentstvonews/17856

  16. И из Казахстана уходят...принудительно НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 👀А там уже и в Казахстане 🇰🇿 суд по иску AFSA изгнал 7 бирж с рынка. Теперь Apple и Google должны будут погеоблочить их приложения 🥺 #крипторегулирование #крипта #казахстан @cybersarik ✈️https://t.me/bitsmedia/28823

  17. edited

    Исход криптобирж с Руси НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА 💥 Биржа MEXC вслед за BitGet уходит из России 🇷🇺.EXMO под "контролируемым сворачиванием". Все идет к тому, что россиян оставят один на один с "контролируемым ЦБшным криптоконтуром". В Кремле такому исходу только и рады. Больше суверенной крипты, больше CBDC. Остаются только российские площадки (Rapira, ABCEX, Exnode, BitPapa - все под санкциями), которые работают внутри и давно под колпаком. При этом, все транзакции с которых станут проклятием для любого, кто примет их за пределами страны. Вот такая вот криптосвобода. 🥺 #крипторегулирование #крипта #crypto #санкции @cybersarik

  18. edited

    Взлом VMmanager: когда безопасность твоего сервера снова определяешь не ты НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА ⚡️Взломали одного из крупнейших 🇷🇺 хостеров. Но скомпроментировано куда больше, так как проникновение произошло через софт VMmanager 6, который хостеры ставят на уровне своей инфраструктуры для управления нодами и клиентскими виртуальными машинами. FirstVDS - это не какой-то малыш. Он входит в число крупнейших VDS-провайдеров РФ с собственными ЦОДами в Подмосковье, а также в Амстере и Алматы. На его серверах живут интернет-магазины, корпоративные порталы, SaaS-сервисы, разработка - то есть счёт идёт не на энтузиастов, а на бизнес, у которого в базах лежат данные его собственных клиентов. 💥Главное в этой истории не то, что кого-то взломали, а то, что клиент, сделавший всё правильно, пострадал ровно так же, как тот, кто не делал ничего. Это не его провал и даже не провал хостера. Это провал единой точки, которую за них обоих выбрал вендор. По словам компании, дыра была открыта больше 10 часов. А сам софт VMmanager стоит не только у FirstVDS. Сам разработчик гордился тем, что под ним более 6000 серверов компаний и госучреждений. А значит речь про десятки тысяч VPS, за каждой из которых стоит компания со своей базой пользователей. 🔤Что утекло🔤 Утечка колоссальная: SSH-ключи, системные пароли, конфиги, хранилища KeePass, браузерные пароли и cookies, пароли бэкапов, история команд. А дальше - самое болезненное: ключи AWS, Google Cloud, Azure, OpenStack, токены GitHub, GitLab, npm, API-ключи OpenAI и Anthropic. Настоящий периметр утечки - это не FirstVDS. Это всё, до чего открывают дверь ключи, лежавшие на этих серверах. Сам провайдер говорит, что надо считать скомпрометированным всё. 😱 🚨Подтверждённых вторичных атак пока нет, но это вопрос календаря, а не принципа. ⏳ 🔤"Заграница поможет"🔤 Вряд ли. Многие сознательно выбирали сервер не в РФ, а в Нидерландах или Казахстане, именно ради того, чтобы данные не лежали в российской юрисдикции. Этот инцидент показывает, что локация не защищает, если панель управления одна и общая, то компрометация софта управления обходит выбор локации - система дотягивается до дисков независимо от того, в каком городе стоит стойка. Значение имеет не флажок на карте, а кто оператор инфраструктуры и чьим софтом он управляет. А значит в модель рисков надо закладывать и такое. Сам хостер под GDPR прямо не подпадает, так как у него присутствия в ЕС нет, стойки в ЦОДе сами по себе не покрываются GDPR, однако, если среди пострадавших была контора из ЕС, державшая на NL ноде базу с пользователями, то GDPR подлежит применению. 🔤Кто в ответе и что делать🔤 Если на сервере лежали ПДн ваших пользователей, то оператор вы, который несет бремя уведомления за утечку. По 🇷🇺закону об этом уведомить Роскомнадзор нужно в течение 24 часов с момента выявления, а в течение 72 часов дать результаты внутреннего расследования. Часы пошли не с публикации новости, а с письма хостера. Статус «мы сами жертва» от оборотных штрафов не спасает. ⚠️Если по вам задело срочно: 🔤инвентаризация всей инфраструктуры с админами 🔤смена всех ключей, перевод средства на другие кошельки 🔤фиксация инцидента внутренним актом сегодня и направить уведомление регулятору 🔤фиксация переписки как доказательства. Если вы не клиент FirstVDS, все равно сделайте запрос к своему хостеру, не стояла ли у него панель VMmanager 🔤При чем тут суверенный Рунет🔤 Снова вспоминаем про Чебурнет, потому что импортозамещение построило ровно ту конструкцию, от которой должно было уводить - концентрацию. Одна панель стоит у десятков хостеров и у госзаказчиков, одна ошибка в ней вскрывает их клиентов разом. #утечки #hack @cybersarik

  19. edited

    СМИ в России разгоняют, что P2P в крипте будет запрещен, также как и вывод на холодные кошельки. Так ли это? НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+ НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА Шумиха поднялась из-за свежих разъяснений ЦБ РФ 🇷🇺 по новому регуляторному контуру цифровых валют и публикации Forbes. Мол, проводить P2P-сделки по покупке и продаже криптовалют между гражданами можно будет только до 1 июля 2027 года, а перевод криптовалюты на собственные холодные кошельки будет запрещен. 🔤Что с этим не так🔤 ЦБ ссылается на часть 5 статьи 31 Закона № 282-ФЗ. Однако, в этой норме речь идет о перечне случаев, когда цифровой депозитарий вправе зачислить цифровую валюту на цифровой счет резидента. Если сделка совершается между российским и иностранным контуром, то части 8 и 9 той же статьи говорят о возможности такого перевода с российского адреса, без брокеров. Лишь только выводить можно будет на горячий кошелек иностранной биржи. Формального запрета P2P как отдельной нормы нет - закон построен по принципу «разрешено только через посредника», а всё остальное за его пределами просто не предусмотрено. Технически запретить перевод между двумя некастодиальными кошельками невозможно -запрет действует на уровне правовых последствий и банковского контура, а не блокчейна. На практике он коснется не простых граждан, про переводы которых ЦБ при должной осмотрительности и никогда не узнает, а тех, кто занимается P2P систематически: P2P-трейдерам, мерчантам, обменникам без статуса. Так что для граждан P2P не исчезнет. Но если что пойдет не так (а там это часто), надеятся на государеву или судебную защиту не приходится. 🔤То есть выводить крипту на свои кошельки можно🔤 Если крипта хранится вне контура то данные ограничения 282-ФЗ не применимы. Разъяснения охватывает лишь вывод из цифрового депозитария, и то не всех случаев. Вывод на внешние некастодиальные кошельки майнерами, для целей ВЭД с цифрового счета вполне допустимы. И уж точно нет никаких ограничений для перевода с личного некастодиального кошелька. Об этом говорит и валютное законодательство, которое прямо разрешает резидентам без ограничений открывать адреса, не администрируемые цифровыми депозитариями. 🔤 Но есть нюансы С начала марта 2027 для резидентов, использующих некастодиальные или зарубежные кошельки, вводится обязанность по предоставлению в налоговые органы по месту своего учета отчетов о совершении операций с цифровыми валютами с приложением подтверждающих документов. Требование о декларировании остатков в настоящее время не предусмотрено. Скоро ожидается подзаконка от Правительтсва РФ, устанавливающая Порядок предоставления указанных отчетов. 🔤 Совет от киберадвоката Если вдруг решите нырнуть 🏊‍♀️ в регулируемый российский криптоконтур, помните, что вход туда - рубль, выход - два. 🔤Заводите в депозитарий только то, что планируете тратить или конвертировать внутри российского контура. Долгосрочные сбережения разумнее держать в самостоятельном хранении. Закон не обязывает переносить имеющуюся криптовалюту к российскому кастодиану 🔤Не рассчитывайте на переводы другим людям через депозитарий. Переводы между физлицами по адресам, которые администрирует депозитарий, в том числе по итогам сделок между ними, не разрешены 🔤Если хотите митигировать санкционный риск, помните про разделение контуров. Российские депозитарии почти наверняка станут целью санкций, а эмитенты стейблкоинов и зарубежные биржи заблокируют адреса и монеты, связанные с санкционными структурами. Практически это значит, что не следует отправлять монеты из депозитария напрямую на свои зарубежные биржевые или личные кошельки, которыми пользуетесь за рубежом. #крипта #крипторегулирование #crypto #РФ @cybersarik

  20. Older posts