ФАС возбудило дело против Apple из-за отказа от предустановки мессенджера с парковки на iPhone и iPad

Может для начала .ipa скаМа выложите?

Российские банки перешли на SSL-сертификаты от Минцифр, из-за чего перестали открываться в зарубежных браузерах(Chromium, Firefox, Helium и т.д.). Те самые сертификаты которые в теории могут перехватывать HTTPS трафик. Сертификаты которые были(TrustAsia) закончились 31 июля. На данный момент сайты открываются только в Яндекс Браузере, либо при установке корневых сертификатов(чего я делать не рекомндую, если так надо то лучше завести Яндекс Браузер во второе пространство)

UPD: врунишка я. Не Lets Encrypt, TrustAsia сертификаты были.
UPD2: опять приврал. Срок действия закончился 31 июля

Просьба перечитать пост, так как я не совсем правильно изложил новость(да и не факт что сейчас правильно). Дайте по шапке если криво написал

Поиск Яндекса начал предупреждать о недоступности сайтов банков в зарубежных браузерах

Яндекс начал показывать в выдаче предупреждения о том, что сайты ВТБ, Сбера, Альфа-банка и других могут не открываться в Chrome, Safari и Edge, и предлагает открыть их в Яндекс Браузере. #Яндекс #поиск

https://www.comss.ru/page.php?id=21497

У Ростелекома сбой и некоторые российские сервисы не работают. Проверил у себя, Озон, РЖД, Авито, Пикабу, Яндекс Диск, Wildberries, Яндекс Телемост и Т Банк не открываются

В сбое судя по всему виноват не Ростелеком, а Selectel. На технической странице хостинга все дата-центры показывают статус "Запланированное обслуживание"

Все дата-центры Selectel теперь показывают статус Major Incident. Проблемы происходят не у самих Selectel, а на "внешних каналах связи"(что бы это не значило)

Деградация связности происходит на внешних узлах и канальных маршрутах вне зоны ответственности Selectel

В прошивках роутеров Zbtlink обнаружили бэкдор, заложенный самим производителем.

Компонент маскируется под системный процесс пользователя root. Запускает его init-скрипт. По нормальному для всех демонов должны быть отдельные юзеры с необходимыми правами.

В основе бэкдора лежит утилита rctl - крошечная программа удалённого управления GNU/Linux системами.

Роутер подключается к внешним серверам на 7000 порту по протоколу TCP и отправляет короткое регистрационное сообщение с классификационной строкой устройства и MAC-адресом LAN-интерфейса. Нет не аутентификации, ни шифрования, ни проверки сервера, ни ограничения на команды.

Ключевая деталь в том, что роутер САМ создаёт это подключение к внешнему источнику.

Открытых портов нет, входящие правила не нужны, NAT и типовая фильтрация трафика не мешают.

Попытки связаться с внешним сервером происходят каждые 35 секунд, также поднимается отдельный канал на 7001 порту отвечающий за интерактивную оболочку.

Тот, кто контролирует C2 домен или маршрут до него, имеет ПОЛНЫЙ КОНТРОЛЬ над устройством.

Уязвимости дали идентификатор CVE-2026-66747 с рейтингом 9.3/10, а класс выдали как CWE-506 - встроенный вредоносный код.

Бэкдор имеется во всех прошивках с сайта производителя.

Zbtlink также открыто предоставляет OEM и ODM услуги, собирая то же самое железо и ту же самую проблемную прошивку под другими брендами, так что атак может стать еще больше.

Устройства продаются на российских маркетплейсах.

Вся информация взята здесь: https://t.me/black_triangle_tg/9271

Мододелы макс лор

#щитпост
TeamKomet. Подписаться.