Юристы производителя шпионского ПО Pegasus обвинили Meta в чтении WhatsApp-переписок

Американские власти начали расследование в отношении Meta после подачи иска калифорнийской юридической фирмой Quinn Emanuel Urquhart & Sullivan. Примечательно, что эта же фирма представляет интересы израильской NSO Group в другом процессе, где суд США уже обязал компанию выплатить WhatsApp $167 миллионов за использование шпионского ПО Pegasus против более чем 1400 пользователей.

Meta, в свою очередь, будет добиваться санкций против юрфирмы «за подачу необоснованного иска, который был разработан исключительно для привлечения внимания СМИ». В заявлении IT-гиганта также подчёркиваектся, что таким образом Quinn Emanuel пытается помочь NSO «отменить судебный запрет».

Китайские хакеры взломали и полгода контролировали Notepad++

Как сообщил сам разработчик популярного текстового редактора, был скомпрометирован механизм автоматического обновления программы. Сам код Notepad++ чист, проблема была в сервисе доставки обновлений, трафик с которого злоумышленники выборочно перенаправляли на подконтрольные им атакующие серверы, которые выдавали вредоносные обновления. В исследовании подчёркивается, что хакеры атаковали не всех подряд, а определённых пользователей.

Инцидент случился в июне прошлого года и, по данным сотрудничавшего с Notepad++ хостинг-провайдера, продолжался до декабря. Владельцам сервиса пришлось перенести его на новый хостинг с усиленной безопасностью. В версию 8.8.9 была добавлена проверка сертификата и подписи, а в 8.9.2 планируется XMLDSig‑подпись манифеста обновления (файла, в котором прописаны инструкции для программы).

Правообладатели грозят датским студентам судом за «пиратские» учебники

Датский «Альянс по защите прав» признал провал семилетней кампании против пиратства среди молодежи. Опрос показал: 57% пользователей цифровых учебников скачивали их нелегально. И хотя большинство осознает, что это может быть незаконным, 74% студентов всё равно считают такой обмен файлами абсолютно приемлемым.

Теперь организация переходит к судебным искам против студентов, незаконно распространяющих электронные учебники. По закону штраф составляет около $160, но итоговая сумма будет зависеть от количества нелегальных материалов.

«Альянс» не сообщает, какие платформы и сервисы будут использованы для отслеживания распространения «пиратских» учебников, а также сколько студентов он собирается привлечь к ответственности. Там заявили, что уже «активно присутствуют» в нескольких группах и сообществах.

Правообладатели уверяют: если темпы пиратства сохранятся, датский книжный рынок якобы перестанет существовать. Поэтому они хотят «создать культурные изменения, в которых студенты поймут, что незаконное распространение имеет последствия».

Искусственный интеллект запускает «эру тяжелого трафика», перекраивая архитектуру интернета

Компания Backblaze пришла к выводу, что привычный интернет-трафик перерождается в массивные потоки с высокой пропускной способностью, необходимые для обучения ИИ. Традиционная сеть строилась на миллионах коротких соединений от провайдеров (ISP) и систем доставки контента (CDN). Однако сейчас фиксируется резкий рост активности неооблаков — облачных провайдеров, которые сосредоточены только на инфраструктуре для нейросетей, и вот тут начинается трансформация обычного интернета в «тяжелый».

Жизненный цикл ИИ таков: сначала терабайты данных загружаются в хранилища по выделенному оптоволокну, минуя публичный интернет. Но затем эти массивы начинают циркулировать между облаками и дата‑центрами для тренировки моделей. Именно здесь формируются гигантские потоки в обычной Сети, они создают краткосрочные пики, которые не исчезают, а закрепляются на новой высокой планке. В результате интернет перестаёт «отдыхать».

Аналитики Backblaze заметили новое явление, которое назвали «гравитацией данных». Огромные массивы информации настолько тяжелы, что они начинают притягивать к себе вычислительные мощности и сетевую инфраструктуру, заставляя инженеров пересматривать дизайн сетей в пользу более тесной связки хранилища и процессора.

Мы переходим от эпохи «серфинга» к эпохе «индустриальных потоков». Если раньше сеть доставляла сравнительно небольшие картинки, сообщения, звуки и видео миллионам людей, то теперь она должна обеспечивать прокачку колоссальных объемов данных. Похоже, интернет будущего станет системой магистральных тоннелей, по которым «сырые данные» поступают на обработку в нейросети.

Полиция провела обыск в парижском офисе соцсети X, а самого Маска вызвали на допрос

Расследование, инициированное парижской прокуратурой, охватывает всё более широкий круг нарушений. Теперь X подозревают ещё и в соучастии «распространения детской порнографии и создания порнографических дипфейков». Судя по всему, претензии связаны с функциями нейросети Grok, которые компания уже была вынуждена ограничить под давлением правительств нескольких стран.

В связи с этим Илон Маск и бывший гендиректор Линда Яккарино вызваны на слушания, назначенные на 20 апреля. Другие сотрудники платформы пройдут по делу в качестве свидетелей.

Поводом для проверки стало обращение депутата, заявившего, что предвзятые алгоритмы X могли намеренно искажать работу автоматизированных систем обработки данных. На фоне скандала парижская прокуратура объявила о полном уходе из X: теперь официальные заявления ведомства будут публиковаться только в LinkedIn и Instagram.

Крупным IT-компаниям напомнили их обещание о повсеместном сквозном шифровании

«Фонд электронных рубежей» (EFF) запустил глобальную кампанию Encrypt It Already с целью заставить технологических гигантов внедрить сквозное шифрование во все свои продукты по умолчанию. EFF настаивает, что только такой метод защиты дает пользователям, а не корпорациям или правительствам, полный контроль над их личными данными и перепиской. Поскольку компании давно уже обещали внедрить сквозное шифрование, EFF и выбрал название «Да зашифруйте вы уже это!».

Свои требование правозащитники разбили на три категории: 1. «Выполняйте свои обещания», 2. «Важны настройки по умолчанию», 3. «Защитите наши данные». Они требуют, чтобы корпорации наконец запустили обещанное шифрование в группах Facebook и чатах на базе RCS, сделали защиту бэкапов и чатов в Telegram и WhatsApp стандартом по умолчанию, а также ограничили доступ ИИ к личным данным. EFF призывает не ждать милости от техгигантов, атаковать поддержку Apple, Google и Meta требованиями о приватности, а также самим юзерам вручную активировать все доступные функции безопасности.

VPN-дайджест. Январь

Что происходит с VPN-протоколами:

В условиях регулярных «белых списков» большинство VPN-протоколов по-прежнему недоступны или работают с перебоями. В конце января Роскомнадзор инициировал очередную крупную блокировку IP-адресов, которые использовались VPN-сервисами, в том числе для обхода «белых списков».

Ограничения интернета и новые блокирови в России:

▪️На сегодняшний «белые списки» были задействованы уже как минимум в 63 регионах РФ. Очередные отключения мобильного интернета произошли на Камчатке и в Санкт-Петербурге.

▪️Стало известно о первых кейсах привлечения к админответственности за рекламу VPN в Telegram и WhatsApp (по закону от сентября 2025 года).

▪️В течение месяца по всей России пользователи жаловались на сбои в работе Telegram, которые позже Роскомнадзор объяснил принудительными мерами за отказ мессенджера удалять некоторые каналы и группы.

▪️В 2025 году число блокировок в России выросло до 1,2 млн ресурсов, включая 258 VPN‑сервисов, а к январю 2026 их стало уже 439. Но эффект оказался обратным — активная база VPN‑пользователей в России выросла с 247 тыс. до более 6 млн человек.

▪️Роскомнадзор планирует создать и внедрить механизм фильтрации интернет-трафика с использованием инструментов машинного обучения в этом году. На эти цели выделят 2,27 млрд рублей. С помощью таких инструментов РКН может научиться эффективнее блокировать запрещенные ресурсы, а также ограничивать работу VPN-сервисов.

▪️Госдума поддержала законопроект, дающий ФСБ право ограничивать не только мобильный, но и домашний интернет вместе с сотовой связью «для защиты от угроз безопасности».

Шатдауны и ограничения в мире:

▪️Январь ознаменовался затяжным отключением интернета в Иране на фоне массовых протестов. Не работали как мобильный с домашним, так и спутниковый интернет от Starlink. VPN и другие средства практически не помогали. К концу месяца Иран постепенно начал возвращаться в мировую сеть, но доступ этот сильно урезанный и контролируемый властями.

▪️Масштабный интернет-шатдаун произошёл в Уганде во время выборов. Официально это было сделано ради борьбы с «дезинформацией», но фактически — для контроля над выборным процессом. Отключение интернета произошло за два дня до выборов 13 января, и восстановление — 18 января.

▪️Падение трафика в начале месяца зафиксировано в столице Венесуэлы — Каракасе. Очевидно, это было связано с операцией США по захвату и экстрадиции президента Мадуро. При этом в Венесуэле наблюдаются ограничения в отношении соцсети X (бывший Twitter), несмотря на заявления о снятии блокировки.

▪️В Туркменистане 16 января власти четыре раза блокировали интернет после сообщений о протестных акциях за границей. Глава страны несколькими днями ранее распорядился ужесточить контроль над Сетью, которая и так считается одной из самых медленных и дорогих в мире.

▪️Сразу несколько стран предъявили свои претензии чат-боту Grok за создание пользователями порнографических дипфейков. Индонезия самой первой временно заблокировала сервис, затем её примеру последовала Малайзия, а Евросоюз, Великобритания и Австралия направили официальные запросы о злоупотреблениях и мерах борьбы с ними. В некоторых странах начаты расследования в отношении Grok.

▪️Палата лордов Великобритании проголосовала за запрет VPN для детей до 18 лет, считая их способом обхода онлайн‑проверок возраста. Сервисы должны сами предусматривать механизмы мониторинга и эффективного исполнения запрета VPN для детей, а рекомендации по соблюдению новых норм разработает британский регулятор OFCOM.

Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к RKSVPN на Xray или Amnezia на AmneziaWG.

Telegram представил новый Отчёт о прозрачности. России там опять нет

В новом Transparency report мессенджер рассказал сколько государственных запросов на раскрытие пользовательских данных он удовлетворил в четвёртом квартале прошлого года. Скорее всего, список будет дополняться, поскольку ещё нет многих стран, особенно постоянного лидера 2024 года и первых трёх кварталов 2025 — Индии. Как указано в сообщении Telegram, он раскрывает IP-адрес и телефон юзеров.

По России снова никаких данных, и насколько Telegram искренний в отчётах по ней, пока не совсем ясно. Проверить данные о вашей стране можно посредством специального бота @transparency — он выдаёт ответ согласно той стране, через которую вы регистрировались в мессенджере, а уже общую статистику от пользователей собирает сотрудник Human Rights Watch Этьен Майнье.

На GitHub появился плагин по оживлению «мёртвых» WordPress-ссылок

Часто старые публикации подвержены такому процессу как «распад ссылок» — когда опубликованные долгое время назад статьи становятся недоступными. Согласно исследованию Pew Research, почти 40% ссылок, существовавших до 2013 года, больше неактивны. Такой «цифровой распад» коснулся множества веб-страниц, от новостей и правительственных сайтов до статей Wikipedia и твитов.

Компания Automatic, создатель Wordpress, разработала плагин, который проверяет ссылки, и если оригинал «подвергся распаду», подставляет архивную версию из Wayback Machine. Поэтому даже если источник исчез, пользователь всё равно увидит сохранённую страницу. Правда, доступен этот плагин только для WordPress‑сайтов. Работает он так: если ссылка жива — открывается оригинал, если нет — архивная копия.

Описание Internet Archive Wayback Machine Link Fixer, так называется этот плагин, есть на GitHub.

«Ив Сен-Лоран» и «Сербский фильм» попали под ограничения в России

Первая лента рассказывает о жизни и творчестве знаменитого французского модельера, а также повествует о его отношениях с меценатом и бизнес-партнёром Пьерм Берже, что и могло стать причиной блокировки.

Вторая — фильм ужасов в жанре политической аллегории с шокирующим сюжетом и такого же рода сценами.

Решения российских судов по блокировке «пиратки» станут обязательны для стран ЕАЭС

Но это будет работать также и в обратном направлении. Например, казахстанские суды смогут влиять на антипиратские блокировки в России. Соответствующее соглашение планируется заключить в ближайшие месяцы.

Кроме России и Казахстана, потенциально это распространится на Армению, Беларусь и Кыргызстан.

Новости блокировок: Роскомнадзор начинает ограничивать работу Telegram, а в Казахстане нет доступа к VC.RU

Российские власти с 10 февраля усилили меры по замедлению Telegram. Похоже, это уже почувствовали жители нескольких регионов России — жалобы на работу мессенджера поступают уже второй день. Всё это напоминает блокировку WhatsApp, когда сначала не проходили только видео- и аудиозвонки, а потом не стали приходить и текстовые сообщения.

Наши казахстанские пользователи сообщили нам о недоступности сайта о бизнесе и технологиях VC.RU. Как минимум на четырёх операторах в трёх крупных городах появляется ошибка при установлении защищённого соединения. Примечательно, что недавно там блокировался сайт о компьютерных играх и развлечениях DTF.RU, и официально власти Казахстана признали это только после обращения журналистов.

Восстановить доступ к мессенджерам и другим сервисам по-прежнему можно с VPN. Мы рекомендуем RKS VPN или Amnezia.

С начала марта все аккаунты Discord станут «детскими»

Согласно новым правилам пользования платформой, всем пользователям по умолчанию станут недоступны серверы 18+, даже если они уже состоят в них. Также будут закрыты личные сообщения для незнакомых пользователей, фильтрации подвергнется чувствительный контент, а о запросах дружбы вы получите специальное предупреждение.

Подтвердить свой возраст можно будет с помощью сканирования лица или загрузив форму удостоверения личности. В обоих случаях разработчики платформы пообещали как можно быстрее удалить полученные ими данные после проверки. Новые правила Discord ввёл в рамках «защиты детей».

В октябре прошлого года платформа подверглась критике после утечки порядка 70 000 ID-фото, поскольку фирма, помогавшая ей проверять возраст, была взломана.

UPD: «Для большинства взрослых пользователей мы сможем подтвердить вашу возрастную группу, используя уже имеющуюся у нас информацию», — Discord дал разъяснения. Подтверждение потребуется только в отдельных случаях. Например, для доступа к серверам и каналам с возрастными ограничениями или для изменения определенных настроек безопасности.

«Удалённые» из облака Google видеозаписи помогли задержать подозреваемого в похищении

В начале февраля в Аризоне пропала 84-летняя мать американской телеведущей Саванны Гатри, и спустя неделю полиции удалось задержать возможного похитителя благодаря видео с камер наблюдения. Использовать пришлось данные с видеозвонка Google Nest Doorbell, который снимает происходящее у двери и отправляет короткие видео в облако Google.

Если у пользователя нет платной подписки, как это было в случае с похищенной женщиной, сервис автоматически сохраняет только короткие ролики, которые исчезают через несколько часов. Её камеру сняли и отключили той же ночью, и когда это обнаружилось, записи уже исчезли из пользовательского доступа.

Хотя видеоролики были удалены, на серверах Google ещё оставались «остаточные данные» (удаленные программно, но оставшиеся физически в облачной системе в ячейках памяти). По запросу правоохранителей инженеры компании восстановили записи, и на этих кадрах оказался человек в маске. На запрос The Verge, как удалось восстановить удалённые видеоматериалы, Google пока не ответил.

Американские ИИ‑гиганты жалуются на кражу знаний хакерами и китайскими конкурентами

Google в недавнем отчёте Threat Tracker рассказал о новой форме атак на его Gemini AI. Хакеры из Северной Кореи, России и Китая применяют так называемые «дистилляционные атаки», когда большую языковую модель закидывают сотнями тысяч запросов, пытаясь понять, как она рассуждает и по каким принципам формирует ответы.

По сути злоумышленники полулегально получают доступ к модели и систематически «зондируют» её, чтобы перенести уже готовую ИИ-логику в новый продукт. По словам Google, угрозы для пользователей нет, но в уязвимом положении оказываются разработчики, которые «рискуют потерять интеллектуальную собственность».

OpenAI, в свою очередь, пошла дальше — она направила письмо в Палату представителей США, в котором обвинила китайскую DeepSeek в систематическом копировании американских моделей. По словам компании, её китайский конкурент применяет всё ту же технику «дистилляции».

Сотрудники DeepSeek обходят ограничения доступа, используя обфусцированные маршрутизаторы и специальный код для массового получения ответов ChatGPT. Эти данные затем применяются для обучения собственных моделей.

В письме компания прямо говорит о «free‑riding» — попытке бесплатно воспользоваться её наработками. Также OpenAI обвиняет китайские проекты в «срезании углов» при обучении и развёртывании моделей, тем самым игнорируя вопросы безопасности.

Проверка бесплатных VPN: кому уходят данные

Эксперты RKS Global провели исследование, чтобы выяснить, какую цену платят россияне за использование бесплатных VPN.

После тестов 87 самых скачиваемых в России бесплатных VPN-приложений (69 для Android, 18 для iOS) выяснилось:

▪️16 VPN из выборки передают данные на сервера, расположенные на территории России (Turbo VPN, JumpJump VPN, Star VPN, Planet VPN и другие).
▪️Все 16 приложений используют Яндекс.Метрику. Этот инструмент собирает подробную информацию об устройстве, что позволяет идентифицировать пользователя.
▪️Одно из популярных VPN-приложений Пуля VPN имеет хостинг сайта в России и домен на reg.ru.

По российским законам, Яндекс обязан хранить данные и предоставлять их властям по запросу. В условиях давления на VPN-сервисы эти метаданные могут быть использованы против пользователей.

Как минимизировать риски?

▪️Проверяйте VPN на наличие трекеров. Это может быть важно не только из-за угроз попадания информации в руки силовиков, но и из-за рисков, связанных со слежкой глобальных корпораций.  Эти данные могут покупать сторонние компании для таргетирования рекламы, профилирования пользователей и даже фишинговых атак.

Помните, если вы не платите за сервис, товаром становятся ваши данные.

▪️Рекомендации для разработчиков: старайтесь не использовать российские сервисы аналитики, откажитесь от серверов в РФ.

Подробный отчет — по ссылке: https://rks.global/research/freevpns/

Бигтех-компании передали властям США данные пользователей, критиковавших ICE в интернете

Министерство внутренней безопасности потребовало от Google, Reddit, Discord и Meta раскрыть данные множества пользователей (имена, телефоны, емейлы), которые критиковали иммиграционную службу ICE и сообщали о перемещениях их агентов. Google, Meta и Reddit частично удовлетворили запросы, причем иногда исполняли требования даже без внятных юридических оснований, что может нарушать закон.

Правозащитники ответили судебными исками. Защищающий права личности и выражения мнений фонд FIRE подал иск против генпрокурора США и секретаря DHS, обвинив в цензуре: власти давили на Apple и Meta, требуя удалять приложения (ICEBlock, Eyes Up) и активистские группы под предлогом борьбы с «доксингом».

ICEBlock показывало на карте местоположение агентов ICE, чтоб пользователи знали об их рейдах, часто сопровождавшиеся брутальными действиями силовиков. Приложение успели скачать почти 100 тысяч раз, затем по требованию Минюста Apple удалила его. Еще одно приложение — Eyes Up — собиравшее ролики из TikTok, Instagram и СМИ также исчезло из App Store.

В свою очередь, Фонд электронных рубежей (EFF) через суд требует вскрыть тайную переписку чиновников с техгигантами по части раскрытия данных, а разработчики забаненных приложений судятся с Apple за необоснованное удаление из App Store.

Первого апреля россиянам обещают нешуточно заблокировать Telegram

В сетях разлетается очередной тревожный инсайд, что Роскомнадзор в День Дурака на Telegram наложит тотальный блок. По словам канала Baza, применяться мера будет на территории всей России: приложение не будет прогружаться ни через мобильные сети, ни через стационарные интернет-системы.

К РКН обратился «КоммерсантЪ» и получил тревожно-неопределённый ответ: «Ведомству нечего добавить к ранее опубликованной информации по данному вопросу».

Но для многих пользователей Telegram в России уже давно работает нестабильно. В отдельных сетях фиксируются перебои с загрузкой медиа, задержки при подключении, проблемы с голосовыми звонками и синхронизацией. Поэтому новость о «тотальном блоке» с 1 апреля — не совсем даже и новость.

Так что ставьте проверенные VPN (мы рекомендуем RKS VPN или Amnezia) и не забывайте о своевременных обновлениях как "Телеги", так и средств обхода блокировок.

Как оставаться в Telegram после усиления блокировок

10 февраля Роскомнадзор заметно усилил блокировку мессенджера, а с 1 апреля ему пообещали судьбу Instagram и Facebook.

К чему готовиться?

Эксперт RKS Global и VPN Guild Саркис Дарбинян отмечает, что разворачивать «белые списки» как постоянное решение по иранскому образцу власти пока не готовы, но уже сейчас внедряются «серые списки». Например, могут отрезаться все крупные веб-ресурсы, которые не вошли в Реестр организаторов распространения информации (Telegram в их числе) либо вошли в него, но «закон Яровой» не исполняют.

Ситуация выглядит абсурдной: блокировка бьёт по всем, включая госорганы. Губернатор прифронтовой Белгородской области Вячеслав Гладков прямо выразил обеспокоенность: для него Telegram — главный инструмент оперативного оповещения жителей.

Одни чиновники спешно релоцируются в Max или VK, а другие надеются, что «само рассосётся», но мы с вами понимаем, что Telegram — это не только чаты, но и критическая инфраструктура доставки софта и ключей доступа.

Как остаться на связи?

Вот что рекомендует Саркис Дарбинян:

Встроенные прокси: Включайте MTProto прямо сейчас (Настройки → Данные и память → Прокси). Хотя в Иране их уже блокируют, в РФ это всё ещё рабочий «запасной аэродром».

Ставка на гибкость: Для обхода DPI нужны протоколы, маскирующие VPN под обычный «санкционированный» трафик (то есть — обфускация). Ищите сервисы, поддерживающие VLESS и AmneziaWG (например, Amnezia VPN, Paper VPN, Xeovo или Hidemy.name).

Сплит-туннелинг: Используйте эту функцию, чтобы пускать через VPN только заблокированные ресурсы (Telegram), сохраняя скорость для остальных приложений, а также не привлекая внимания цензуры на слишком большой VPN-трафик.

Осторожность с альтернативами: Приложения вроде iMe или новые «отечественные мессенджеры» либо не обучены маскировке, либо обязаны идти на «поклон в реестр». Опять же, где гарантия, что это не ханипоты?

В общем, стараемся оставаться на связи, используя все известные и проверенные инструменты.

Испанский суд обязал ProtonVPN и NordVPN блокировать пиратские футбольные трансляции

В решении указано, что оба сервиса обязаны активно блокировать IP-адреса, с которых нелегально транслируются матчи испанского чемпионата LaLiga. Важно отметить, что ни одна из VPN-компаний не присутствовала на заседании суда, а в документе отсутствует возможность немедленного обжалования.

Согласно постановлению, LaLiga может в любое время обновлять список IP-адресов. На практике это потребует от NordVPN и ProtonVPN постоянного получения и применения новых списков блокировок во время прямых трансляций матчей.

ProtonVPN и NordVPN ставят под сомнение юридическую силу этого решения, поскольку не было соблюдено процессуальных гарантий и справедливой возможности представить аргументы обеим сторонам. При этом сервисы не подпадают под законодательство ЕС, так что исполнение постановления испанского суда под большим вопросом.

Напомним, летом прошлого года LaLiga попыталась переманить зрителей от пиратских стримов обратно к платным подпискам, пугая рисками для банковских карт и пользовательских данных. Утверждалось, что более 50% вирусов идут от пиратских сервисов, но привести хоть какие-то факты лига не смогла.

Госдеп запускает портал для обхода интернет-запретов в Европе и других странах

Вашингтон видит в этом способ противодействия цензуре, поскольку методы борьбы с незаконным контентом, в том числе в ЕС, сильно отличаются от американского подхода, где Конституция защищает практически все формы выражения мнений.

Американские чиновники осудили политику Евросоюза, которая, по их словам, подавляет политиков правого толка, в том числе в Румынии, Германии и Франции, а закон ЕС «О цифровых услугах» и британский «Закон о безопасности в интернете» ограничивают свободу слова. Столь же болезненно американские власти воспринимают требование к таким IT-гигантам как Meta и X (экс-Twitter) быстро удалять контент.

Основные функции freedom.gov пока недоступны, но уже запущена его главная страница с посланием: «Информация — это сила. Верните своё право на свободу слова. Будьте готовы».