Россияне теряют мобильный интернет, но сети бьют рекорды

Разбираем свежую телеком-статистику за 2026 год. На первый взгляд цифры противоречат друг другу, но многое объясняется устройством BGP, CDN и особенностями маршрутизации трафика. Потребление мобильного интернета сократилось на 6–7,8%, тогда как по фиксированным сетям прошло 58,6 млрд ГБ. Похоже, мы наблюдаем структурный сдвиг. Регулярные отключения мобильного интернета и ограничения работы WhatsApp и Telegram меняют привычки пользователей. Фоновое потребление медиаконтента в мобильных сетях сокращается, а всё больше тяжёлого трафика приходится на проводные подключения.

При этом точки обмена трафиком демонстрируют аномальный рост нагрузки. На Piter-IX показатель увеличился на 24%, до 1,3 Тбит/с, а входящий трафик российского сегмента DataIX вырос сразу на 55%, до 6 Тбит/с. Откуда такой разрыв? Одна из возможных причин связана с деградацией распределённого кеширования. Когда локальные CDN и кеширующие серверы зарубежных платформ работают хуже или становятся недоступны, провайдерам приходится чаще обращаться к удалённым источникам контента, увеличивая нагрузку на магистральные сети. Дополнительный вклад может вносить транзит между Азией и Европой через российскую инфраструктуру, который увеличивает показатели обмена трафиком, хотя напрямую не связан с потреблением внутри страны.

Попытки регулировать международную пропускную способность и вводить квоты на зарубежный трафик неизбежно столкнутся со сложной топологией современных сетей. Облачная инфраструктура, шифрование и эникаст затрудняют определение реального происхождения и назначения трафика. Если ограничения начнут применять на магистральном уровне, ориентируясь преимущественно на географию IP-адресов, под удар могут попасть не только зарубежные сервисы, но и вполне легальные российские платформы, использующие иностранные CDN.

#Интернет #Трафик #Телеком
@SecLabNews

Норвик Банк начал управлять секретами с помощью российской системы StarVault

Норвик банк — один из игроков рынка залогового кредитования — внедрил  систему управления секретами StarVault разработчика Orion soft, чтобы выполнить требования регуляторов по управлению чувствительными инфраструктурными данными.
 
Нормативы предписывают организациям с КИИ использовать средства защиты привилегированного доступа и системы централизованного управления ключами.

При выборе оценивалась простота и скорость внедрения, а также качество выполнения реальных задач. Норвик банк убедился, что система корректно работает в критическом для кредитной организации сценарии шифрования базы данных с использованием ключа, хранящегося в StarVault.

По словам Алишера Камалова, лидера продукта StarVault Orion soft, управление секретами ограничивает ущерб даже при успешной атаке: краткоживущие, ротируемые и отзываемые учетные данные не дают злоумышленнику устойчивого доступа к инфраструктуре.

 Реклама. ООО «Орион» ИНН 9704113582, erid: 2SDnjdMxWRr

Тысяча ИИ-агентов и всего восемь дней. Claude собрал собственную ОС с нуля

Anthropic устроила эксперимент, от которого у привычных команд разработки может дёрнуться глаз. Нейросеть Claude Fable 5.2 получила задачу создать операционную систему с нуля, собрала больше тысячи ИИ-агентов и через восемь дней выдала прототип, который загружается на настоящем ноутбуке. Не макет рабочего стола и не набор красивых скриншотов, а систему с окнами, файлами и поддержкой оборудования.

Агенты круглосуточно делили задачи, писали код, проверяли друг друга и исправляли ошибки. В результате появились собственное ядро, драйверы диска, клавиатуры и сети, постоянное хранилище, экран входа и установщик. Масштаб особенно впечатляет на фоне февральского эксперимента, когда 16 агентов Claude две недели создавали компилятор C. Теперь вместо одного инструмента ИИ взялся за целую ОС. Правда, сколько вычислительных ресурсов и денег съела тысяча цифровых разработчиков, Anthropic не сообщила.

Компания показала видео работающего прототипа, но не открыла исходники и не представила независимые результаты испытаний. Поэтому между «загрузилось на ноутбуке» и «можно доверить компьютеру свою работу» пока огромная дистанция. Claude уже умеет координировать инженерный проект невиданного масштаба, но надёжность, безопасность и реальная цена такого подхода остаются за кадром. Похоже, программистам рано освобождать кабинеты. Зато пора привыкать, что в соседнем кабинете может работать сразу тысяча коллег без единого стула.

#claude #anthropic #ии
@SecLabNews

Хакеры испугались Rockstar. Бесплатная GTA VI отменяется

Обещал взломать PlayStation 5 перед выходом GTA VI, а закончил призывом покупать игры легально. Хакер KIMUNAKI так быстро «переобулся», что никто не понял, что вообще произошло. Ещё 9 ноября разработчик анонсировал джейлбрейк для прошивки 14.22 с поддержкой пиратских игровых пакетов. Релиз назначил на 10 ноября, за девять дней до выхода главной игровой новинки года. Но вместо инструмента вскоре выдал обращение о любви к разработчикам и страхе перед судебными исками Rockstar. Похоже, юристы оказались страшнее гипервизора Sony.

Впрочем, у истории есть и техническая загвоздка. Никто так и не подтвердил существование рабочего взлома. На опубликованном видео KIMUNAKI показал системные настройки и сторонние программы, но не сам процесс обхода защиты. Сообщество заподозрило, что хакер просто взял консоль со старой, уже взломанной прошивкой и подменил отображаемый номер версии на 14.22. Подозрения небезосновательны, ведь публичных инструментов для полноценного взлома PS5 с такой прошивкой пока нет. Плюс сами файлы игры до сих пор зашифрованы.

А пока энтузиасты спорят, был ли джейлбрейк вообще, мошенники уже зарабатывают на ажиотаже. Под видом GTA VI распространяют вредоносные загрузчики и требуют по $100 за активацию несуществующих копий. В сухом остатке, хакеры испугались Rockstar, игроки остались ни с чем, а злоумышленники продолжают продавать воздух. Особо доверчивым к этому «воздуху» ещё и троян приложат.

#GTA6 #PlayStation5 #кибербезопасность
@SecLabNews

Бизнес ищет запасные серверы, но запас заканчивается

После октябрьских атак на российские дата-центры компании ищут резервные мощности за границей, где обнаруживается неприятный парадокс. Весь коммерческий рынок ЦОДов Казахстана сопоставим с одним крупным российским дата-центром, а у крупнейшего местного оператора «Казахтелеком» занято уже 95% мощностей. Российская облачная инфраструктура, по оценкам участников рынка, загружена почти на 90%, поэтому поиск запасной площадки начинает напоминать попытку забронировать номер в разгар курортного сезона.

При этом арендовать место под копию базы недостаточно, если сервис должен продолжать работать после отключения основной площадки. Для быстрого переключения нужны заранее подготовленные серверы, каналы связи и постоянная синхронизация данных, иначе восстановление займёт дополнительное время. Даже разные адреса не гарантируют независимости, поскольку общий сетевой узел или линия электропередачи способны превратить два дата-центра в одну большую точку отказа.

Массового переезда за рубеж участники рынка не ожидают, однако даже частичный перенос инфраструктуры нескольких крупных российских компаний способен серьёзно нагрузить казахстанские площадки. Бизнес ищет страховку от одновременного повреждения нескольких ЦОДов, но доступный резерв ограничен и дома, и у соседей. Граница добавляет расстояния между площадками, но сама по себе не добавляет свободных серверов.

#ЦОД #Облака #Инфраструктура
@SecLabNews

Смартфон сел. Слово берёт радиоточка

Минцифры предлагает сохранить проводное радио для экстренного оповещения. Когда свет погас, мобильная сеть перегружена, а телефон разрядился, старый динамик на стене ещё может передать указания по эвакуации. Редкий случай, когда отсутствие аккумулятора становится преимуществом.

Обычный абонентский громкоговоритель получает питание по линии вместе с сигналом и обходится без квартирной розетки. Голосом можно объяснить угрозу и порядок действий подробнее, чем в отдельном СМС. Но вечного двигателя не завезли. Радиоузлу нужны резервное питание, исправное оборудование и дежурная смена. Без обслуживания даже самая живучая технология замолчит.

Сохранять местами уже почти нечего. В Орловской области число радиоточек сократилось с 400 тысяч в 1990 году примерно до тысячи в 2025-м. Восстановление сети потребует денег, а платить за ненужный в обычной жизни динамик жители не спешат. Среди предложений есть бесплатное экстренное оповещение за счёт гражданской обороны. Осталось решить, кто оплатит готовность старого радио заговорить, когда остальные устройства замолчат.

#Связь #Технологии #Оповещение
@SecLabNews

Деанон в Telegram по госзакупке: Мордовия выбирает поставщика

Гражданско-патриотическому центру молодёжи в Мордовии понадобился поиск людей по сообщениям в Telegram. Учреждение закупает доступ к системе «Инсайдер» за начальные 1,15 млн рублей. Задача сформулирована как выявление аккаунтов с деструктивным и противоправным контентом. По описанию разработчика, возможности сервиса простираются от поиска публикаций до установления телефонного номера автора. Для работы сотрудникам хватит браузера.

Система позволяет поставить сообщества на постоянный мониторинг, задать ключевые слова и получать совпадения через Telegram-бота. Сообщения сохраняются в базе с фильтрами по автору, дате и источнику. Дальше начинается поиск связей: создатели заявляют о проверке имён пользователей по 300 интернет-источникам, поиске номеров через базы аккаунтов и сторонних ботов. Один привычный ник может вывести на форум, резюме или страницу с настоящим именем. Впрочем, одинаковые псевдонимы ещё не доказывают, что перед нами один человек.

Среди направлений мониторинга разработчик перечисляет политический протест наряду с экстремизмом и мошенничеством. По заявлению создателей, доступ к инструментам предоставляют только российским органам государственной власти. Заявки на закупку принимают до 17 ноября, подведение итогов запланировано на 19 ноября.


#Telegram #Приватность #Деанонимизация
@SecLabNews

Citrus шифрует компании РФ и прячет C2 в VLESS

Украденная учётка подрядчика с ограниченными правами стала отправной точкой для атак с кражей данных и шифрованием сети. По такой схеме новая группа Citrus атакует российские финансовые, аграрные и торговые компании.

Вымогатели входят через VPN или удалённый рабочий стол и пытаются расширить доступ через уязвимости Windows и ошибки настройки «1С». Связь с управляющими серверами (C2) прячут в туннелях VLESS с REALITY, маскируя соединения под HTTPS-трафик к «Яндексу». По характерным комментариям в скриптах исследователи заподозрили помощь нейросети. Перед шифрованием Citrus крадёт данные мессенджеров, причём названия архивов указывают на возможную кражу данных авторизации Telegram Desktop.

Затем шифровальщик Sn00py запускают через групповые политики Windows, штатный механизм управления компьютерами организации. Контроллеры домена программа бережёт, чтобы механизм доставки продолжал работать, а жертве дают 72 часа на связь и угрожают публикацией украденного. Расшифровать файлы без ключа преступников пока невозможно. Корпоративное управление работает исправно, просто теперь выполняет задачи вымогателей.

#Citrus #Шифровальщики #Кибербезопасность
@SecLabNews