Роскомнадзор блокирует Telegram — страдают Amazon и Viber

Роскомнадзор блокирует Telegram — страдают Amazon и Viber

Роскомнадзор блокирует Telegram — страдают Amazon и Viber

Давайте говорить откровенно: большинство из нас, услышав о начале процесса блокировки Telegram Роскомнадзором, задались вопросом — не будет ли это сопровождаться сбоями в работе других сервисов, не имеющих прямое отношение к мессенджеру. Все так и произошло, под горячую руку ведомства попали Amazon и Viber.

Особо не вдаваясь в подробности, к чему это может привести, Роскомнадзор заблокировал 655 352 IP-адресов, принадлежащих компании Amazon. В результате несколько банков и больниц, а также магазины «Дикси» в Москве пожаловались на сбои в работе платежных систем и других сервисов.

После этого выступил глава Роскомнадзора Александр Жаров, подтвердив, что именно так все и задумывалось. Оказалось, что эти IP-адреса Telegram использовал для обхода блокировки.

«У нас в выгрузку поступила подсеть Amazon, на которую перешел Telegram», — передают слова Жарова СМИ.

Жаров подчеркнул, что решение суда предписывает не создавать условия для технического доступа к заблокированному мессенджеру. Ну, тут вроде понятно.

Однако также на сбои в работе на территории РФ пожаловались пользователи другого популярного мессенджера — Viber. 77 % пользователей отмечают отсутствие соединения, 22 % заявляют о невозможности отправить сообщения, оставшиеся жалуются, что не видят статуса в мессенджере.

Причины? Все те же — проблемы связи на серверах Amazon, о чем сообщили представители Viber в Twitter.

Напомним, что вчера, 16 апреля, Роскомнадзор приступил к блокировки мессенджера Telegram на территории России, получив соответствующее распоряжение суда.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru