Шифровальня

«Бюро 1440» уже не обещают спутниковый интернет в поездах в 2026. В 2027 году они только установят терминалы в ж/д составах, но это не точно В следующем году обещают терминалы установить более чем в 500 поездах, а всего планируют оснастить несколько тысяч составов, рассказал замгендиректора компании Дмитрий Агафонов. Но сначала, по его словам, нужно убедиться, что технология вообще работает. Начиная с мая «Бюро 1440» начали обещать, что поезда дальнего следования РЖД получат интернет из космоса уже до конца 2026 года. Последнее такое обещание было 10 августа 😂 Напомним, спутники компании не набирают нужную высоту, а, по словам Зеленского, Россия ждёт помощи со спутниковым интернетом от Китая. @shifr

Власти заставили сотовых операторов заменять иностранные базовые станции на отечественные, но те не могут. Причина — дефицит российского оборудования Какие сейчас требования Государственной комиссии по радиочастотам: 🛑LTE: с 1 января 2028 года (требование действует с декабря 2022 года) на сеть можно ставить только отечественные станции. Зарубежные, зарегистрированные до этой даты, могут работать дальше. 🛑5G: станции тоже обязаны быть отечественными, но не так скоро. К концу 2027 года их должно быть хотя бы 1%, к 2030-му — 50%, к концу 2031-го — 100%. Однако на сегодня российских 5G-станций в продаже пока нет вовсе 😂 Но есть важный нюанс. Любая перерегистрация зарубежной станции тоже потребует заменить её на российскую. А перерегистрировать приходится постоянно: при продлении разрешения на частоты, подключении партнёра к шерингу, переносе станции, изменении её высоты или идентификаторов сигнала. По словам Константина Зудина из «Билайна», это «тысячи базовых станций в день». По оценке компании, к апрелю–маю 2028 года иностранного оборудования в сети не останется, а заменить его нечем. В прошлом году операторы поставили 4 тыс. отечественных станций, в этом планируют ещё 8,6 тыс. Всего в сетях около миллиона станций, а доля российских меньше 1%. В «МегаФоне» предупреждают о «деградации качества и доступности связи». Минцифры обещает вынести вопрос на ГКРЧ до конца года и, вероятнее всего, требования ослабят. @shifr

Олег Газманов потерял доступ к хранившимся на «Яндекс Диске» неопубликованным песням и другим материалам — РБК В «Яндексе» ответили, что продолжают работу над восстановлением после атаки БПЛА. @shifr

Мужчину, который возглавил профсоюз сотрудников Wildberries и выиграл у компании больше тысячи дел, хотят отправить в колонию. Суд — завтра Александр Швец — сотрудник склада Wildberries в Коледине и глава профсоюза работников маркетплейса. Несколько лет он помогал коллегам оспаривать штрафы, составлял иски и представлял их в судах, а также добивался оформления сотрудников по трудовым договорам. Летом 2025-го против него возбудили уголовное дело о фальсификации доказательств, а в ноябре приговорили к полутора годам исправительных работ, то есть к работе всё в том же Wildberries, но с удержанием 10% зарплаты в доход государства. Теперь уголовно-исполнительная инспекция требует заменить их реальным сроком из-за «систематических прогулов». По словам защиты, прогулы устроил сам Wildberries: с января Швеца не пускали на склад, отправляли в простой и выносили выговоры. Один из них суд уже признал незаконным. Чтобы исправно платить те самые 10%, Швецу пришлось найти вторую работу, пишет «Первый отдел». Заседание пройдёт 23 октября в Подольском городском суде. @shifr

ФСБ отреагировали на критическую уязвимость в PHP спустя сутки после всего мира Пока сайты по всему миру срочно ставили патч или отключались, а предупреждения рассылали правительства и крупнейшие СМИ (в Японии с обращением выступила лично премьер Санаэ Такаити), Центр кибербезопасности при ФСБ отреагировал лишь на следующий день. Сегодня силовики разослали своё предупреждение. @shifr

❗️Telegram исправили уязвимость, благодаря которой российские силовики узнавали владельца каждого аккаунта, зарегистрированного на российский номер. Но есть нюанс При регистрации каждого аккаунта в Telegram те люди, у кого добавлен ваш номер в контакты, получают уведомление «[имя] теперь в Telegram». Силовики воспользовались этой уязвимостью и создали систему, в рамках которой каждый российский номер добавлялся в Android-эмуляторы с Telegram, и они мгновенно узнавали о каждом зарегистрированном номере. Даже если потом данный аккаунт скрывает эти данные, информация у них уже есть. Теперь в Telegram при регистрации аккаунта появилась возможность не уведомлять контакты о его создании. Однако старых аккаунтов это не касается — они уже скомпрометированы. Примечательно, что в API функция появилась ещё в 2024 году, а в клиентах только сейчас. ❗️Поэтому недавно мы призывали своих подписчиков заводить новые аккаунты при помощи нашего бота ShifrSMS на арендованные номера. Просто создавайте аккаунт и сразу подключайте двухфакторную аутентификацию, чтобы его не украли. @shifr

Вчера весь мир латал дыру в PHP, которой 14 лет и которую нашла нейросеть. «Рег.ру» из-за неё только сегодня закрыл клиентам загрузку файлов 21 октября разработчики PHP выпустили экстренные патчи для двух критических уязвимостей под общим названием PHP2Shell. Через них можно без авторизации выполнить код на сервере и вытащить из памяти пароли, токены и API-ключи. Уязвимы все версии PHP за последние 10+ лет, а на PHP работает около 70% сайтов в мире. Одну из дыр нашли с помощью нейросети OpenAI. По словам сооснователя компании Грега Брокмана, баг жил в PHP 14 лет. А сегодня «Рег.ру» временно запретил клиентам загружать файлы на свой хостинг именно из-за этих уязвимостей. Вместо загрузки пользователи видят «ошибку 403». В техподдержке объяснили, что так защищают сайты клиентов. При этом уязвимость уже массово эксплуатируют хакеры, а попытки атак фиксировали ещё до публикации патча. Пострадал ли кто-то из клиентов «Рег.ру» — неизвестно. @shifr

Чел взломал «Яндекс Колонку» и рассказал как это сделать. Это вышло, благодаря дырявому индийскому сертификату eMudhra Благодаря индийским бедолагам, у россиянина получилось проникнуть в «Алису» и заполучить доступ ко всем её функциям без «Плюса» и интернета. А также: возможность накатить любую ИИ, подкинуть любое решение для умного дома, а не от «Яндекса» и многое другое. Как это сделать? 🛑берём конфиг и ключ из eQuasar; 🛑подменяете через DNS адреса quasar.yandex.net, quasar.yandex.ru и scbh.yandex.net, направляя их на локальный сервер; 🛑перезапускаете «Алису», отключив и снова подключив питание; 🛑после этого, можно получить доступ к shell через ADB на порту 5555. UPD. подписчик пишет, что «Яндекс» удалили индусский сертификат из «Алисы» в новом критическом обновлении. Если колонка уже обновлена, то не выйдет. UPD2. Откат до заводских настроек возвращает колонку назад в уязвимое положение. «Яндекс Станция» — всё. @shifr

Банками в России можно будет пользоваться только предоставив им доступ ко всем файлам на телефоне Такая мера будет введена с 1 марта 2027 года, планы правительства не поменялись, сообщает ЦБ. Зачатки уже есть у «Сбера» — их клиент ругается на вирусы практически всегда и просит дать доступ ко всем файлам. Как вы понимаете, на iOS приложения многих банков недоступны, мучать будут только Android-пользователей. У нас есть пост-инструкция о том, как не дать российскому следящему приложению доступ к всей своей системе. @shifr

Путин в Питере встречает международных гостей. С утра в городе сбоит интернет В Петербурге с утра сбоит мобильный интернет, у некоторых отваливается и домашний. Открываются только сайты из «белых списков». На Downdetector около 4,8 тысячи жалоб за сутки. Официально всё объясняют угрозой БПЛА в Ленобласти, хотя отбой дали ещё к обеду, а интернет так и не вернулся. В это же время в Константиновском дворце Путин три с лишним часа говорил со спецпосланником Трампа Уиткоффом об Украине, а сразу после сел за стол с премьером Госсовета Китая Ли Цяном. @shifr

Российский блогер первым в мире снял обзор на iPhone Duo — ещё до старта продаж Romancev768 раздобыл смартфон за несколько дней до релиза на «дубайской Горбушке». Удовольствие обошлось ему в $20 тысяч. Осенью 2024ого Wylsacom распаковал MacBook, который Apple даже не успела анонсировать. К слову, и сейчас он тоже уже получил iPhone Duo — фото с коробкой он выложил этой ночью в свой канал, но снять обзор первым не успел. @shifr

+1

В Москве тестируют ровер «электровоз». Он сам приезжает зарядить электромобиль Дептранс и «Росатом» вывели на парковку Триумфальной площади мобильную зарядку на колёсах. Внутри аккумулятор на 74,6 кВт·ч, заряжает мощностью до 60 кВт. Пока ровером управляет инженер, но потом его можно будет вызвать к машине через приложение «Метро Москвы», и он доедет сам. Сама идея не нова, подобные роверы уже работают в Китае, но «Росатом» заявляет, что это их собственная разработка и производство. Кстати, он действительно адаптирован под российские реалии: к GPS не привязан, а держит связь сразу через несколько операторов. @shifr

Блогершу оштрафовали на 30 тысяч рублей за «фейк» о Роскомнадзоре. Фейком оказалось официальное сообщение самого РКН от 2018 года В июне блогерша Екатерина К. выложила скриншот того самого заявления РКН о снятии ограничений с Telegram в VK. Ведомство потребовало удалить пост из-за «недостоверной общественно значимой информации» и составило протокол о злоупотреблении свободой массовой информации. Претензия была в том, что старую правдивую новость якобы подали как свежую, а это, по версии РКН, могло привести к массовым беспорядкам, сообщают «Осторожно Новости». Мировой суд с этим согласился. Так что теперь цитировать Роскомнадзор без даты — тоже риск 😂 @shifr

В Минцифры создали штаб по защите объектов связи от БПЛА Об этом заявил замглавы ведомства Дмитрий Угнивенко на форуме «Спектр 2026». Уже составлен перечень важнейших объектов связи, которые будут защищать, и налажено взаимодействие с Минобороны. Главный упор в требованиях к защите сделан на резервирование узлов связи и магистральных линий. @shifr

Приватный ключ, которому доверяли Chrome, Firefox, Apple и Microsoft, оказался равен четырём. Не 384-битному числу, а просто «4» Индийский удостоверяющий центр eMudhra неправильно сгенерировал ключи для восьми своих промежуточных сертификатов. Восстановить их мог кто угодно прямо из самих сертификатов. С таким ключом можно выдать себя за любой сайт, от банка до почты, и браузер честно покажет замочек. Уязвимость существовала с апреля 2025 года. Chrome, Firefox, Apple и Microsoft заблокировали сертификаты только 17–20 октября. Сами браузеры, судя по логам Certificate Transparency, атаковать не могли. А вот приложения и программы, которые эти логи не проверяют, были уязвимы. Использовал ли кто-то дыру, неизвестно. Так что обновите браузер и систему. @shifr

Биржа MEXC вслед за BitGet уходит из России. В процессе «сворачивания» находится также биржа EXMO За 3 дня крупные международные криптобиржи Bitget и MEXC заявили о закрытии для россиян. Также в процессе закрытия российский филиал EXMO: после 2022 года компания разделилась на международное и российское юрлица, однако сейчас российское решили закрыть. По словам адвоката в области киберправа Саркиса Дарбиняна, россияне останутся наедине с подсанкционными российскими биржами по типу Rapira, ABCEX, Exnode и BitPapa. Вывод средств из них за рубеж будет невозможен из-за AML-меток, которыми помечают их криптовалюту. Получается, после давления международных регуляторов, а также новых российских законов, крипта в России превращается в бесполезный актив, который можно использовать только для инвестирования, но в таком случае нужно будет платить налог. Трансграничные переводы по крайней мере «в белую» будут невозможны. @shifr

Хакеры взломали отечественную систему управления хостингом и украли данные клиентов российского провайдера 17 октября злоумышленники воспользовались уязвимостью в VMmanager 6 — платформе для управления виртуальными серверами — и проникли в инфраструктуру хостинг-провайдера FirstVDS. На части серверов хакеры запустили программу-стилер. Она незаметно подключала диски клиентских VPS в режиме «только чтение» и копировала с них пароли, SSH- и API-ключи, токены, конфиги, историю команд, криптокошельки и пользовательские файлы. Всё это уходило на сервер злоумышленников. Сами серверы при этом продолжали работать как обычно, поэтому следов внутри них не осталось. Сколько клиентов пострадало, FirstVDS не раскрывает. Затронутым владельцам разослали уведомления и советуют считать скомпрометированным всё, что лежало на серверах. Уязвимость до конца пока не закрыта: разработчик выпустил промежуточные патчи и просит не открывать доступ к панели управления до новых обновлений. VMmanager разработала компания ISPsystem из «Группы Астра» — той самой, что создала Astra Linux для госнужд. @shifr

Роскомнадзор утвердил список стран, куда персональные данные россиян могут передаваться без дополнительного одобрения Вообще при передаче любых персональных данных россиян за рубеж нужно уведомить Роскомнадзор. Ведомство в свою очередь может наложить запрет на такую передачу, и после получения соответствующего сообщения необходимо прекратить передачу данных. Если страны нет в списке стран с «адекватной защитой», то нужно дождаться окончания рассмотрения уведомления (обычно 10 рабочих дней), и только тогда персональные данные россиян могут попадать на серверы этих стран. @shifr

Среднемесячная аудитория Telegram в России выросла на 26% за год Несмотря на то, что 2026 год стал самым тяжёлым для Telegram из-за его блокировки в России, его аудитория выросла на 26% — с 91 до 114 млн пользователей, которые посещают мессенджер минимум раз в месяц. Такими данными делится агентство Digital Budget. Кстати, по их данным, пользователи iOS чаще остаются в привычных мессенджерах, несмотря на их блокировки. Но какой бы операционной системой вы ни пользовались, BlancVPN работает без ограничений на любом количество и типе устройств. Попробуйте с приятной скидкой по ссылке. @shifr

VK и «Яндекс» удаляют кадры своих ЦОДов, а также другую чувствительную информацию о них В случае с удалённым постом «Яндекса», судя по поисковой индексации, речь об экскурсии на рязанский дата-центр компании, который был первым российским ЦОДом, который атаковали украинские БПЛА. Посмотреть точное содержание поста невозможно, но вероятно там содержались кадры с подобных мероприятий. Компания регулярно проводила экскурсии в своих ЦОДах. Однако очень подробная статья об атакованном сегодня ЦОДе VK, хоть и скрыта, но её копия доступна в веб-архиве. На «Хабре» сказано, что её удалил либо автор, либо НЛО (так называют модерацию на «Хабре»). Её автор, пользователь kyur, последний раз заходил на сайт 31 июля 2017 года. Получается, что статью удалило НЛО руководство сайта, предположительно, по просьбе VK. @shifr