На финише предвыборной кампании у россиян отвалился Google Docs

На финише предвыборной кампании у россиян отвалился Google Docs

На финише предвыборной кампании у россиян отвалился Google Docs

Пользователи рунета начали жаловаться на недоступность веб-сервиса Google Документы. Не исключено, что причиной очередной блокировки накануне выборов в Госдуму РФ является публикация на docs.google.com списка кандидатов от «Умного голосования»  — проекта Фонда борьбы с коррупцией Алексея Навального (ФБК, признан в России иноагентом, а также экстремистской организацией и запрещён).

Как сообщает РБК, блокировку Google Документы на уровне операторов связи зафиксировали участники интернет-проекта GlobalCheck и активисты из «Роскомсвободы». С проблемами доступа столкнулись абоненты Tele2, МТС, «Мегафона» и «Ростелекома».

Вполне возможно, что это очередной тест систем DPI (deep packet inspection, глубокая проверка пакетов), проведенный Роскомнадзором. Блокировка осуществлялась по SNI (Server Name Indicator, имя хоста в DNS-запросах); выпадение Google Docs из доступа россияне ощутили сегодня ночью, 16 сентября.

Примечательно, что под раздачу попал также Telegram-сервис telegra.ph. К восьми утра оба ресурса вернулись в онлайн.

И в GlobalCheck, и в «Роскомсвободе» полагают, что блокировка Google Документы может быть связана с переходом команды Навального на эту площадку. В этом месяце Роскомнадзор заблокировал сайт «Умного голосования» — по требованию Генпрокуратуры, так как ФБК признан в России экстремистской организацией и запрещен (ранее организация была признана иноагентом). Регулятор также потребовал от зарубежных ИТ-компаний, в том числе Apple, Google, Cloudflare и Cisco, чтобы те перестали предоставлять возможность обхода новой блокировки.

Как бы то ни было, РКН отрицает свою причастность к проблемам Google Docs в рунете. Сегодня днем «Интерфакс» опубликовал комментарий регулятора для прессы:

«Указанные зарубежные интернет-сервисы доступны на территории РФ. Рекомендуем российским СМИ самостоятельно проверять информацию перед публикацией. Кроме того, необходимо проверять источники такого рода сообщений, их местонахождение и преследуемые ими цели. Вопросы относительно недоступности зарубежных ресурсов рекомендуем адресовать их владельцам».

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru