Окно возможностей

Steam лежит по всему миру, VPN в этом случае не спасает У сервиса Steam массовый сбой — пользователи в России и других странах не могут подключиться к серверам, запустить игры или загрузить страницы магазина. Как сообщает esports.ru со ссылкой на Detector404, 99% жалоб относятся к общей неполадке платформы, а не к отдельным сайтам или играм. В России больше всего жалоб из Петербурга, Москвы, Северной Осетии, Саратовской и Новосибирской областей. 80% обращений — от пользователей Windows. Dota 2 уходит в офлайн, после чего клиент не запускается. Valve ситуацию не прокомментировала. Сбой глобальный, это не российская блокировка — жалобы поступают из Италии, Чили и других стран. 10 ноября Steam уже падал на два часа: тогда пик достиг 8134 жалоб в час, в 33 раза выше нормы. VPN в этом случае бесполезен: проблема на стороне серверов Valve, а не в блокировке провайдера. Окно возможностей @okno_media

«Самый безопасный мессенджер»: мошенники рассылают фейковые сообщения от имени Росреестра в «Максе» Росреестр предупредил о новой мошеннической схеме в национальном мессенджере «Макс». Как сообщает SecurityLab, владельцам недвижимости приходят сообщения от имени ведомства: в них говорится, что заявление на переоформление квартиры уже принято к рассмотрению, а по ссылке можно посмотреть документы. Ссылки ведут на фишинговые сайты, копирующие официальный сайт Росреестра. Цель — собрать паспортные данные, СНИЛС и реквизиты банковских карт. В ведомстве подчеркнули, что не рассылают таких сообщений и не просят переходить по ссылкам. Мессенджер «Макс» позиционируется властями как безопасная альтернатива «враждебным» Telegram и WhatsApp. В июне прошлого года в Госдуме обещали применять «более строгие санкции» к Telegram после запуска госмессенджера. Теперь мошенники рассылают фейковые сообщения через «самый безопасный» «Макс». Окно возможностей @okno_media

Места в «белых списках» заканчиваются В перечне сайтов, которые оставляют доступными для россиян при отключениях мобильного интернета, уже числится около 900 ресурсов, и расширять список дальше почти некуда. Как пишет «Коммерсант», глава Минцифры Максут Шадаев заявил об этом на форуме CNews Forum 2026. «Надо понимать, что есть, естественно, у нас ограничения на "белый список", он не может быть бесконечным. Здесь есть технические ограничения для операторов связи», — сказал Шадаев. В «белый список» входят «Яндекс», «Авито», Ozon, «Госуслуги», Система быстрых платежей, сайты нескольких банков, мессенджер «Макс», сервисы доставки и такси. Минцифры меняет критерии отбора, чтобы добавить «жизненно важные» сервисы — электрозаправки и медицинские приложения. Но технически расширять список дальше операторы связи не могут. Еще в октябре прошлого года Минцифры обещало расширить «белые списки» и добавить туда остро необходимые россиянам сайты Госдумы и Совета Федерации. Теперь министр признает, что места заканчиваются. Окно возможностей @okno_media

Профессиональные патриоты закупают слежку и деанон пользователей в Telegram Республиканский гражданско-патриотический центр молодежи Мордовии разместил госзакупку на платформу «Инсайдер». Как пишет SecurityLab, из бюджета республики готовы выделить на это 1,15 млн рублей. «Инсайдер» деанонимизирует аккаунты через слитые базы данных и сторонних ботов: номера из утекших баз сравниваются с идентификаторами пользователей Telegram. Аккаунт проверяется по 300 интернет-источникам — если тот же username встречается на форуме, в резюме или в соцсети, где указано реальное имя, система связывает эти данные. Заявлен сбор сообщений даже из каналов без публичных ссылок. Среди направлений мониторинга в документах закупки перечислены наркотики, мошенничество, а также экстремизм и политический протест. На каждого пользователя, чьи сообщения попадут в выдачу, планируется заводить профиль со сводкой публикаций и списком групп. Итоги мордовского тендера на систему слежки в Telegram подведут 19 ноября. Окно возможностей @okno_media

Selectel валится уже месяц — сегодня очередной крупный сбой в пуле ru-3 У Selectel проблемы с сетевой доступностью по публичным IP в пуле ru-3 (ru-3a, ru-3b, ru-3c). По данным статус-панели компании, инцидент зафиксирован сегодня, инженеры работают над устранением. Затронуты облачная платформа, сервисы и сеть. Отдельно — проблемы с подключением информационных баз к кластерам «Готового облака 1С». Причины не названы. Selectel — один из крупнейших российских провайдеров облачной инфраструктуры: дата-центры в Москве, Петербурге и Новосибирске, облачные серверы, хранилище данных, управляемые базы данных. В Selectel хостятся сайты, приложения и сервисы множества компаний — нынешний сбой означает, что эти сайты и приложения могут быть недоступны для пользователей. Компания уже месяц живет в режиме множественных неполадок. С 14 октября ограничено создание новых ресурсов в пулах ru-1, ru-3, uz-1, uz-2, ke-1, ru-6 — клиенты не могут развернуть новые серверы и диски в этих локациях. С 3 ноября, когда произошел критический сбой, затронувший облачные сервисы, идут серийные аварийные работы по обновлению ClickHouse — шесть окон за десять дней, каждый раз с ночным даунтаймом. Сегодня ночью перезагружают кластеры в пулах ru-2 и ru-7, завтра ночью — в ru-1 и ru-3, тех самых, где сейчас аварийная сетевая доступность. Техподдержка Selectel признает, что время ответа увеличено из-за высокой загрузки — компания мигрирует в новое облако. Окно возможностей @okno_media

Claude закроют для сотрудников российских компаний — даже за рубежом Новые правила доступа к Claude вступают в силу 12 ноября. Теперь ограничения учитывают не только местонахождение пользователя, но и страну регистрации его работодателя. Сотрудник российской компании, работающий удаленно из другой страны, попадает под блокировку. Как сообщает Anthropic, Россия не входит в список из 185 поддерживаемых регионов — наряду с Китаем, Гонконгом и Макао. Политика запрещает Claude трем категориям: людям в неподдерживаемых странах; компаниям, зарегистрированным в этих странах, вместе со всеми сотрудниками независимо от их местонахождения; и компаниям, более чем наполовину контролируемым из неподдерживаемых стран — тоже вместе с сотрудниками. Anthropic объясняет ужесточение тем, что компании из неподдерживаемых регионов получают доступ к Claude через зарубежные подразделения, а законодательство этих стран может принуждать их делиться данными или сотрудничать со спецслужбами. Раньше формулировка содержала оговорку «в мере, допускаемой законом» — теперь ее убрали, и посредники, продающие доступ к Claude в Россию, прямо нарушают правила. За первое полугодие 2026 года заблокировано 11,4 млн аккаунтов — в восемь раз больше, чем за второе полугодие 2025-го. Массовые блокировки пользователей из России начались с 1 октября. Окно возможностей @okno_media

Резервировать некуда: облачная инфраструктура в России загружена на 90%, в Казахстане — на 95% Как пишет SecurityLab, после октябрьских атак на российские дата-центры компании начали искать запасные серверы за границей, но столкнулись с повсеместной нехваткой мощностей. Российская облачная инфраструктура и так загружена на 90%. Весь коммерческий рынок ЦОД Казахстана сопоставим с одним крупным российским дата-центром и загружен на 95%. Президент Путин 2 ноября подписал указ №802, обязывающий негосударственные дата-центры зарезервировать 10% площадей и мощностей. Срок на выполнение этого требования истекает 12 ноября. Указ Путина допустил также временное использование зарубежных серверов — с отдельного согласия ФСБ. Зарезервированные мощности планируют использовать для систем из «белого списка» — сервисов, которые должны оставаться доступными при блокировках интернета. Но даже если ФСБ разрешит использовать зарубежный сервер, перенести туда базы не позволяет закон о персональных данных: он требует хранить данные россиян в базах на территории России, и шифрование не дает права хранить копии на иностранных серверах. Указ №802 — подзаконный акт и не отменяет требования закона. В результате компании, которые перенесут персональные данные за границу даже с разрешения подкомиссии и ФСБ, рискуют нарваться на штрафы до 6 млн рублей. Окно возможностей @okno_media

Новый сбор на электронику должны запустить через три недели, но к этому еще ничего не готово Как пишет «Коммерсант», ассоциация производителей и продавцов электроники РАТЭК попросила премьер-министра Михаила Мишустина перенести введение технологического сбора с 1 декабря. Правила расчета и уплаты до сих пор не приняты, государственные информационные системы не протестированы, у бизнеса нет времени на подготовку. Закон о сборе президент Путин подписал в ноябре 2025 года. Импортеры и производители должны будут платить фиксированную сумму за каждое устройство: со смартфона — от 250 до 496 рублей, с ноутбука — от 500 до 992 рублей, в зависимости от того, зарегистрирован ли товар в системе маркировки «Честный знак». По оценке самой РАТЭК, розничные цены на электронику из-за сбора вырастут на 1–9%. За шесть лет государство планирует таким образом собрать 136 млрд рублей и направить их на некие программы по развитию отечественной микроэлектроники. Изначально запуск технологического сбора планировали на 1 сентября, но в июле Минпромторг сдвинул срок на 1 декабря. Минюст еще 2 ноября предупреждал Минпромторг о рисках, указав на необходимость «разумного срока, достаточного для адаптации плательщиков», однако Минпромторг ответил, что отрасль уже получила время. Окно возможностей @okno_media

«Яндекс» безвозвратно утратил 2,84% облачных данных клиентов После атак на дата-центры в октябре инженеры «Яндекса» восстановили доступ к 97,16% клиентских данных. Как сообщает блог Yandex Cloud, оставшиеся 2,84% вернуть невозможно — оборудование критически повреждено, а бэкапов у этих клиентов на платформе не было. У тех, кто включал инструменты резервного копирования Yandex Cloud, данные сохранены полностью. Теперь при создании новых виртуальных машин резервное копирование включено по умолчанию — раньше его нужно было активировать вручную. В ночь на 8 октября дата-центр Яндекса в Сасово был атакован БПЛА и полностью остановлен. Утром 9 октября атаковали второй дата-центр — в Калуге. Инженеры продолжают переносить вычислительные ресурсы на новые локации в разных регионах России. Окно возможностей @okno_media

Глава Бурятии: интернет вернется — «когда победим» Во время прямого эфира жители Улан-Удэ спросили главу Бурятии Алексея Цыденова, когда в город вернется стабильный интернет. «Когда победим, ограничения будут сняты», — ответил Цыденов. Замедление мобильного интернета он объяснил атакой дронов на военный аэродром «Белая» в Иркутской области в июне 2025 года. Тогда беспилотники вылетели прямо из трейлеров на территории аэродрома и управлялись по мобильной связи. От Улан-Удэ до Украины — около 5 тыс. км. Тем не менее Цыденов заявил, что ограничения действуют «по всей стране» и связаны с вопросами безопасности. В Бурятии замедление мобильного интернета продолжается уже более полугода. В мае этого года Цыденов уже комментировал ситуацию в той же логике: «Где-то без интернета бывает неудобно, но раньше без него жили, нормально жили». Окно возможностей @okno_media

МВД расширит возможности для электронных доносов Министерство внутренних дел РФ подготовило проект документа, который позволит принимать заявления о преступлении полностью в электронном виде. Обычные обращения в полицию и сейчас можно отправить через интернет, но заявления, запускающие уголовный процесс, до сих пор подавались только на бумаге, с обязательным предупреждением заявителя об ответственности за заведомо ложный донос. Для краж и насильственных преступлений очный порядок заявлений сохранят: нужно зафиксировать травмы, осмотреть место происшествия. А вот для сообщений по политическим статьям — «фейки об армии», «дискредитация», «оскорбление чувств верующих» — электронной формы будет достаточно, и такие заявления не потребуют дальнейшего участия заявителя. Бумажная процедура создавала хотя бы минимальный барьер — заявитель шел в отделение, подписывал документ, и предупреждение об ответственности было реальным. Теперь можно будет обойтись и без таких мелочей. Окно возможностей @okno_media

У хостинг-провайдера ESTT серьезный сбой: клиенты не могут управлять услугами Российский хостинг-провайдер и дата-центр ESTT (e-Style Telecom, Санкт-Петербург) сообщил о серьезном техническом сбое, затронувшем клиентские сервисы. По данным Detector404, сообщения о проблемах начали поступать около 4:00 мск 8 ноября. На сайте компании висит уведомление: «Технический сбой — ведутся восстановительные работы». Личный кабинет недоступен — клиенты не могут управлять услугами и пополнять баланс. Часть серверов клиентов еще не работает. Поддержка отвечает в ограниченном режиме, в основном через Telegram-бота. Среди клиентов ESTT сеть «Вкусно — и точка», «Много лосося», Cofix и сервис автоматизации ресторанов Iiko. «Наша инженерная команда занимается восстановлением работоспособности инфраструктуры», — заявила компания. Причины сбоя не сообщаются, ESTT говорит о техническом сбое, а не о кибератаке. К вечеру 8 ноября часть клиентских сервисов удалось восстановить, но сроки полного устранения проблем не названы. Сбой произошел через несколько дней после кибератаки на другой крупный российский хостинг — Beget. В ночь на 2 ноября злоумышленники проникли на управляющие серверы и уничтожили данные виртуальных серверов клиентов. Восстановление Beget продолжается до сих пор. Окно возможностей @okno_media

У Beget приостановили аккредитацию регистратора доменов .RU и .РФ Координационный центр доменов .RU/.РФ приостановил аккредитацию хостинг-провайдера Beget с 3 ноября. Компания больше не может регистрировать новые домены в зонах .RU и .РФ и принимать переводы доменов от других регистраторов. Существующие домены продолжают обслуживаться. Это последствие кибератаки, которая произошла в ночь на 2 ноября. Злоумышленники получили доступ к управляющим серверам Beget и запустили скрипты для удаления данных. Облачная инфраструктура — VPS, S3, Kubernetes — уничтожена полностью, компания создает ее заново. На Beget размещено свыше 700 тыс. активных доменов, около 15% регистрации в зонах .ru и .рф. Как пишет Techora, к 8 ноября восстановлено более 60% виртуального хостинга. Резервное копирование пока не работает, скачать свои копии клиенты смогут примерно к 11 ноября. Инженерам предстоит вручную проверить более тысячи серверов на скрытые уязвимости. Чтобы домены клиентов не истекли и не были перехвачены третьими лицами, Координационный центр 3 ноября заморозил сроки продления до 9 ноября включительно. Подтвержденных данных об утечке клиентских данных нет — Beget посоветовал сменить пароли и ключи доступа. Окно возможностей @okno_media

GitHub снова недоступен во многих странах Платформа для разработчиков GitHub работает со сбоями с утра 8 ноября. Как сообщает страница статуса GitHub, компания зафиксировала рост таймаутов и разбирается в причинах. По данным DownDetector, жалобы начали поступать около 11:52 мск. Пользователи не могут войти в аккаунты и открыть репозитории, сайт выдает ошибку 504, API не отвечает. При этом скачивание кода через терминал — git clone и git pull — продолжает работать. Недоступен именно веб-интерфейс. Сбой глобальный и не связан с блокировками. Независимая проверка показала одинаковые ошибки из России, Польши и Украины. Включение VPN не помогает — GitHub недоступен везде. Это уже не первый сбой GitHub в последнее время: 17 августа платформа была недоступна почти 8 часов из-за перегрузки инфраструктуры, 7 октября произошёл ещё один сбой, а 4, 5 и 6 ноября проблемы повторялись несколько раз подряд. О причинах и сроках восстановления GitHub пока не сообщил. Окно возможностей @okno_media

Ozon Банк восстановил работу после массового сбоя Пресс-служба Ozon подтвердила восстановление работы всех сервисов. «Специалисты устранили проблему и сейчас все сервисы уже работают в обычном режиме», — заявили в компании. Ранее банк заверил, что деньги клиентов в безопасности. Причина сбоя так и не раскрывается. Окно возможностей @okno_media

У Ozon Банка массовый сбой по всей России Как сообщает РИА Новости, 6 ноября в работе Ozon Банка произошёл массовый сбой. По данным Detector404, количество жалоб за час превысило 18 тыс. и продолжает расти. Пользователи жалуются, что не могут войти в мобильное приложение и онлайн-банк — при попытке входа сервис выдаёт ошибку. 38% жалоб приходится на сбой личного кабинета, 27% — на сбой сервиса в целом. Больше всего сообщений из Санкт-Петербурга, Москвы, Московской, Новосибирской и Самарской областей, а также Красноярского края. Сбои затронули и сам маркетплейс Ozon — пользователи сообщают о зависании приложения, неработающем поиске и ошибках при оформлении заказов. Официального заявления от компании пока нет. Окно возможностей @okno_media

Уязвимость Paint позволяет удаленно взломать компьютер В Microsoft Paint — простейшем графическом редакторе, встроенном в Windows 11 — обнаружена уязвимость, позволяющая злоумышленнику удаленно выполнить произвольный код на компьютере жертвы. Уязвимости присвоен идентификатор CVE-2026-83844 и оценка 8.1 из 10 по шкале опасности — высокий уровень. Главная особенность уязвимости — для атаки не требуется участие пользователя. Не нужно открывать файл, кликать по ссылке или вводить пароль: вредоносный код срабатывает через специально сформированный сетевой пакет. Microsoft, однако, классифицировала проблему как «важную», а не «критическую», и оценила вероятность реальных атак как «низкую» — для эксплуатации нужны глубокие знания системы. Подтвержденных случаев атак пока нет. Как пишет Хабр, ситуация осложняется тем, что исправление трудно получить. Microsoft заявляет, что патч включен в версию Paint 11.2605.91.0, но скачать ее нельзя — в Microsoft Store по-прежнему доступна только уязвимая версия 11.2605.81.0. Позже в документации появилась другая версия — 11.2609.401.0, но Microsoft не объяснил расхождение. Стандартное обновление Windows проблему не решает. Проверить версию Paint можно в PowerShell командой Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. Если версия ниже 11.2609.401.0 — Paint уязвим. В качестве временной меры Microsoft рекомендует ограничить открытие ненадежных изображений или вовсе удалить Paint из системы. Окно возможностей @okno_media

ИИ обостряет кибервойну: уязвимостей находят больше, атаки становятся дешевле Как пишет Reuters, число выявленных уязвимостей в программном обеспечении утроилось за год — в третьем квартале 2026 года зарегистрировано около 37 тыс. дефектов безопасности. Искусственный интеллект удешевляет и ускоряет атаки, и пример с европейскими супермаркетами показывает, как сильно изменилась ситуация. В середине октября хакеры взломали системы управления холодильным оборудованием в торговых сетях нескольких европейских стран. Вместо кражи данных или требования выкупа атакующие просто подняли температуру в холодильниках и морозильных камерах — продукты испортились, и магазины были вынуждены выбросить запасы на миллионы долларов. Первая волна ударов пришлась на Францию 11 октября, затем за три недели последовала вторая. Сеть Ahold Delhaize, владеющая Stop & Shop и Giant Food, пострадала дважды за месяц, потери от сорванных продаж составили €200 млн. Исследователи кибербезопасности затем воспроизвели этот взлом — атаку на контроллер холодильной системы — за $6 и 28 минут, используя общедоступные ИИ-инструменты. Раньше на подобное способны были хорошо оснащенные группы, теперь порог входа снизился до карманных денег. Другой пример — уязвимости в PHP, одном из самых распространенных языков программирования для веб-сайтов. 21 октября были раскрыты две бреши, обнаруженные с помощью ИИ. В течение нескольких часов после публикации число попыток атак выросло с тысяч до миллионов, а правительства и компании от Токио до Хельсинки на всякий случай экстренно отключали свои сайты. Раньше между обнаружением уязвимости и началом массовой эксплуатации проходили дни или недели — теперь счет идет на часы. Крупные компании вынуждены наращивать ИИ-защиту. Booking.com подрядила сотни инженеров на создание систем безопасности на базе ИИ. Порт Роттердама строит ИИ-«киберщит», Siemens тестирует защитные ИИ-модели. Хостинг-провайдер Ionos с 7 млн клиентов перешел на круглосуточное автоматическое патчинг-обновление после того, как в июле столкнулся с резким скачком уязвимостей — обычная команда с режимом работы с девяти до пяти, как признались в компании, больше не справляется. Как отмечает Reuters, наиболее уязвимым остается малый и средний бизнес — у него нет ресурсов на сопоставимую защиту. По оценке экспертов, рынок кибербезопасности вырастет с $223 млрд в 2025 году до $346 млрд к 2029 году. Окно возможностей @okno_media

Логистический центр Ozon в Адыгейске попал под атаку БПЛА Маркетплейс сообщил об ударе беспилотника по своему логистическому центру в Адыгейске. Как пишет «Коммерсант», Ozon эвакуировал всех работников. Никто не пострадал, на месте возгорания работают экстренные службы. Это часть продолжающейся серии атак на склады e-commerce в России — с конца июня зафиксировано 45 подобных инцидентов. Окно возможностей @okno_media

Binance объяснила, как украли $6,3 млрд: фейковое собеседование и пять месяцев слежки Binance опубликовала подробный разбор кибератаки 29 октября — самой крупной кражи криптовалюты в истории. Как сообщает биржа, атака была не одномоментным взломом, а многоступенчатой операцией, которая длилась пять месяцев. Началось в июне. Один из инженеров команды управления кошельками скачал модифицированный установщик популярного инструмента для программирования с искусственным интеллектом. Вирус заметили — устройство заменили, пароли сменили. Но хакер успел узнать имена сотрудников команды. В сентябре атакующие вышли на второго инженера через платформу вакансий. Сначала — видеозвонок с поддельным HR-менеджером, потом чат с «CEO» выдуманной компании. В качестве тестового задания прислали код — он тихо установил программу-шпион, которую антивирус не распознал. Через компьютер второго инженера хакер добрался до машин двух коллег. 29 октября злоумышленник запустил скрипт, который отправил транзакции на вывод $6,3 млрд. Binance также опровергла популярную версию о «медовой ловушке» — будто сотрудника соблазнила северокорейская шпионка. Со-CEO И Хэ сказала, что было «совершенно не так», и описала атаку как «целенаправленную приманку, а не случайность». Из $6,3 млрд заморожено около $2,85 млрд совместно с эмитентами стейблкоинов — Tether, Circle и другими. К 31 октября Binance восполнила 98% затронутых активов из собственных резервов и страхового фонда. Ввод и вывод возобновлены поэтапно. «Это не одна ошибка и не один взлом — это многомесячная кампания. Мы публикуем полный отчет, потому что уроки выходят далеко за рамки Binance», — прокомментировал крупнейший инцидент cо-CEO биржи Ричард Тенг. Окно возможностей @okno_media