SecurityLab.ru в мессенджере MAX — 8 160 подписчиков, аналитика и статистика

Последние публикации канала «SecurityLab.ru»

1. 2.5K просмотров, 12 июн. 2026 г., изображение

   Google выпустила экстренное обновление Chrome для всех платформ В движке V8 обнаружена уязвимость, позволяющая выйти за пределы допустимой области памяти. Google подтвердила, что рабочий эксплойт уже существует и активно применяется злоумышленниками. Также в обновлении закрыты 17 критических уязвимостей типа use-after-free. Уязвимые компоненты охватывают Ozone, Aura, Bluetooth, Autofill, Gamepad, Printing и ряд других модулей браузера. Новая версия Chrome получила номера 149.0.7827.102/103 для Windows и macOS и 149.0.7827.102 для Linux. Обновление можно запустить вручную через раздел «О…

   
2. 2.6K просмотров, 11 июн. 2026 г., изображение

   Не преступник, а тестировщик: белым хакерам наконец-то выпишут индульгенцию? В правительстве находится доработанный пакет документов о регулировании работы «белых хакеров». Власти хотят создать экосистему и инструменты, при которых компании смогут безопасно запускать публичное тестирование ИТ-систем. Антон Немкин сравнил этичных хакеров с независимым внешним аудитором. Даже штатные специалисты по кибербезопасности могут не замечать слабые места в собственной инфраструктуре, а свежий взгляд помогает найти ошибки до реальной атаки. За 2025 год пентестеры выявили почти 14 тысяч уязвимостей в…

   
3. 2.8K просмотров, 11 июн. 2026 г., изображение

   🕳 Рунету готовят новые серверы для блокировок Система фильтрации Рунета может получить новые мощности. ДЦОА, интегратор оборудования суверенного интернета, объявила закупку не менее 154 серверов на 1,31 млрд руб. Оборудование должны поставить до 14 августа 2026 года. Серверы нужны для инфраструктуры ТСПУ, которую ставят на сетях операторов связи по требованиям Роскомнадзора. Эти комплексы анализируют трафик, блокируют запрещенные ресурсы и помогают ограничивать доступ к сервисам обхода блокировок. В техзадании указаны серверы на базе двух процессоров Intel Xeon Gold 6530 или аналогов, не…

   
4. 3.2K просмотров, 11 июн. 2026 г., изображение

   Anthropic показала неприятное будущее N-day-атак Раньше у защитников часто оставались недели между выходом патча и появлением рабочего эксплоита. WannaCry начал массово распространяться через 59 дней после выпуска MS17-010, а публичный эксплоит для Citrix Bleed появился примерно через две недели. Исследование Anthropic показывает, что с ИИ этот запас времени может резко сократиться. Моделям дали не внутренние отчеты об уязвимостях, а открытые материалы: diff патча, уязвимые и исправленные сборки, описания и инструменты для анализа. В тесте на SpiderMonkey, JavaScript-движке Firefox, Claude…

   
5. 3.5K просмотров, 10 июн. 2026 г., изображение

   Экономика не одна виновата: в демографическом спаде нашли след iPhone Демографический спад обычно объясняют деньгами, карьерой и поздним взрослением. Американские исследователи добавили к списку неожиданный фактор: первый iPhone. По их расчетам, смартфон мог заметно повлиять на падение рождаемости в США после 2007 года. Работа строится на редкой особенности запуска iPhone. До 2011 года смартфон Apple в США работал только в сети AT&T, поэтому часть округов получила нормальный доступ к мобильному интернету раньше других. В округах с покрытием AT&T рождаемость среди женщин 15-19 лет упала на…

   
6. 3.7K просмотров, 10 июн. 2026 г., изображение

   SSL по санкционному списку: Let’s Encrypt обновил соглашение Let’s Encrypt обновил пользовательское соглашение и добавил новое условие для запроса, получения и использования SSL/TLS-сертификатов. Получатель теперь должен подтверждать, что не находится, не зарегистрирован и обычно не проживает в странах или территориях под полными санкциями США. Правило появилось в версии 1.7 от 4 июня 2026 года. Формулировка вызвала спор, потому что в документе говорится не только о госструктурах. Под условие подпадают физические лица, организации, участники санкционных списков, структуры под контролем…

   
7. 1.1K просмотров, 30 реакций, 10 июн. 2026 г.

   🇷🇺Сайты заставят отвечать рублем за вход не по закону Владельцев сайтов и приложений начнут штрафовать за нарушение правил входа для пользователей из России. Госдума приняла закон во втором и третьем чтениях. Под санкции попадут ресурсы, которые игнорируют установленный порядок авторизации. По действующим правилам, вход должен идти через номер мобильного телефона, ЕСИА или ЕБС, а также через российский сервис авторизации. Антон Горелкин заявил, что обычных пользователей штрафы не затронут. Ответственность вводят для владельцев ресурсов, которые два года не выполняют требования…

8. 4.2K просмотров, 10 июн. 2026 г.

   🇷🇺Сайты заставят отвечать рублем за вход не по закону Владельцев сайтов и приложений начнут штрафовать за нарушение правил входа для пользователей из России. Госдума приняла закон во втором и третьем чтениях. Под санкции попадут ресурсы, которые игнорируют установленный порядок авторизации. По действующим правилам, вход должен идти через номер мобильного телефона, ЕСИА или ЕБС, а также через российский сервис авторизации. Антон Горелкин заявил, что обычных пользователей штрафы не затронут. Ответственность вводят для владельцев ресурсов, которые два года не выполняют требования…

9. 2.1K просмотров, 64 реакций, 09 июн. 2026 г., изображение

   👁️ Разработчикам предлагают VPN под присмотром государства. Так хотят решить проблему доступа к иностранным платформам В России обсуждают отдельный доступ к зарубежным сервисам для ИТ-компаний. На встрече в Роскомнадзоре предложили создать государственный VPN под названием «ГосVPN», через который разработчики смогут работать с иностранными платформами. На том же совещании подняли идею российского репозитория свободного ПО. Подробностей пока нет, параметры сервиса перенесли на следующую встречу. Один из источников в ИТ-ассоциации сообщил, что отрасль пока не проявляет большого интереса к…

   
10. 4.5K просмотров, 09 июн. 2026 г., изображение

    👁️ Разработчикам предлагают VPN под присмотром государства. Так хотят решить проблему доступа к иностранным платформам В России обсуждают отдельный доступ к зарубежным сервисам для ИТ-компаний. На встрече в Роскомнадзоре предложили создать государственный VPN под названием «ГосVPN», через который разработчики смогут работать с иностранными платформами. На том же совещании подняли идею российского репозитория свободного ПО. Подробностей пока нет, параметры сервиса перенесли на следующую встречу. Один из источников в ИТ-ассоциации сообщил, что отрасль пока не проявляет большого интереса к…

    
11. 2.6K просмотров, 45 реакций, 09 июн. 2026 г., изображение

    «Макс» снова проверили на прочность через ботов для каналов 27 мая в «Максе» по сотням подключённых каналов прошла чужая рассылка. Сработал сервис отложенных публикаций «Отложка». Одно и то же сообщение появилось в десятках каналов спортивных клубов и автомобильных марок с разницей в пару минут. Текст был адресован владельцу сервиса и содержал контакт для связи в Telegram. Причина в самой схеме работы таких ботов. «Макс» пока не закрывает часть задач администраторов, поэтому функции дописывают сторонние разработчики. Чтобы публиковать записи, боту выдают права администратора. У «Отложки»…

    
12. 4.8K просмотров, 09 июн. 2026 г., изображение

    «Макс» снова проверили на прочность через ботов для каналов 27 мая в «Максе» по сотням подключённых каналов прошла чужая рассылка. Сработал сервис отложенных публикаций «Отложка». Одно и то же сообщение появилось в десятках каналов спортивных клубов и автомобильных марок с разницей в пару минут. Текст был адресован владельцу сервиса и содержал контакт для связи в Telegram. Причина в самой схеме работы таких ботов. «Макс» пока не закрывает часть задач администраторов, поэтому функции дописывают сторонние разработчики. Чтобы публиковать записи, боту выдают права администратора. У «Отложки»…

    
13. 3.0K просмотров, 82 реакций, 09 июн. 2026 г., изображение

    💥 VPN в России начал ломаться по-новому VPN и прокси в России начали сбоить не как при обычной блокировке отдельных IP-адресов. Пользователи жалуются, что приложения подключаются через раз, привычные серверы пропадают, MTProto-прокси Telegram работают нестабильно. Фильтрация стала точнее: оборудование ловит TLS-отпечатки и поведение трафика, поэтому соединение рвётся даже без расшифровки данных, а смена порта больше не спасает. Сильнее всего ситуация ударила по сервису Amnezia, запрещённому в РФ. Первые неполадки команда заметила 20 мая, когда под ограничения попал массив IP-адресов. 1…

    
14. 5.0K просмотров, 09 июн. 2026 г., изображение

    💥 VPN в России начал ломаться по-новому VPN и прокси в России начали сбоить не как при обычной блокировке отдельных IP-адресов. Пользователи жалуются, что приложения подключаются через раз, привычные серверы пропадают, MTProto-прокси Telegram работают нестабильно. Фильтрация стала точнее: оборудование ловит TLS-отпечатки и поведение трафика, поэтому соединение рвётся даже без расшифровки данных, а смена порта больше не спасает. Сильнее всего ситуация ударила по сервису Amnezia, запрещённому в РФ. Первые неполадки команда заметила 20 мая, когда под ограничения попал массив IP-адресов. 1…

    
15. 5.4K просмотров, 08 июн. 2026 г., изображение

    Дуров: блокировки отдаляют Россию от цифрового суверенитета Павел Дуров заявил, что блокировки только отдаляют Россию от цифрового суверенитета. Поводом стало удаление приложения MAX из App Store 3 июня 2026 года. При попытке открыть ссылку с официального сайта возникает ошибка, а поиск в магазине ничего не находит. По словам Дурова, такие меры вынуждают уезжать специалистов, которые могли бы создать российскую операционную систему для смартфонов. Без своей системы любое приложение, российское или иностранное, остаётся открытым для слежки и цензуры со стороны США через скрытые функции и…