Око Роскомнадзора узрело еще шесть VPN, дающих дорогу к запретному плоду

Око Роскомнадзора узрело еще шесть VPN, дающих дорогу к запретному плоду

Око Роскомнадзора узрело еще шесть VPN, дающих дорогу к запретному плоду

Роскомнадзор вновь занялся сбором информации об использовании VPN в технологических процессах. Похоже, грядут новые санкции для нарушителей правил общежития в Рунете.

Запрос, направленный в ведомства, содержит список из шести имен: Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN. Согласно сообщению на сайте регулятора, для этих сервисов планируется ввести «централизованное управление».

Аналогичные запросы Роскомнадзор в прошлом месяце рассылал в отношении VyprVPN и Opera VPN — их уличили в предоставлении доступа к запрещенному в стране контенту. По итогам сбора данных были составлены списки организаций, которым разрешено пользоваться услугами провинившихся провайдеров, остальным эту возможность закрыли.

О планах РКН пополнить свою базу угроз обхода ограничений по контенту, действующих в Рунете, стало известно в конце мая. Интересно, там числится недавно поверженный DoubleVPN, или у регулятора к нему претензий не было?

Этот веб-сервис зачастую использовали злоумышленники — для сокрытия IP-адресов, задействованных в атаках. За такое пособничество провайдер и поплатился: у него отняли серверы и заблокировали сайты. Официальные заявления уже сделали Европол и британское Национальное управление по борьбе с преступностью (NCA).

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru