• Россия
• интернет
• Роскомнадзор
• Госдума
• Минцифры

Подробности

Автор: hitman

Категория: Россия

Опубликовано: 03 июля 2026

Просмотров: 263

Рейтинг:  0 / 5

Глава думского комитета по семье призвала РКН и Минцифры «направить весь опыт» на ограничение времени детей в виртуальном пространстве​

 Председатель комитета Госдумы по защите семьи, вопросам отцовства, материнства и детства Нина Останина предложила распространить практику замедления интернет-сервисов на онлайн-игры. Соответствующую инициативу парламентарий озвучила в эфире радиостанции «Говорит Москва».

 По мнению Останиной, Роскомнадзор и Минцифры, уже имеющие опыт регулирования доступа к Telegram и другим платформам, должны применить свои наработки для ограничения времени нахождения детей в виртуальном пространстве.

«Если РКН и Минцифры справляются с тем, чтобы замедлять Telegram, то почему тогда не отрегулировать и время ребенка внутри игр? — заявила депутат. — Направить все свои знания и профессиональный опыт на защиту наших детей от этого виртуального пространства, от социальных сетей».

 Останина также раскритиковала профильные ведомства за недостаточную работу в сфере защиты несовершеннолетних, отметив, что «ни Минцифры, ни РКН не справляются сегодня с теми задачами, которые ставит общество».

 Глава Следственного комитета России Александр Бастрыкин, выступая на Международном молодежном юридическом форуме в Петербурге, заявил, что онлайн-игры и внутренние чаты в них стали эффективным инструментом для вовлечения подростков в диверсионную и террористическую деятельность.

Источник: https://evildeadthegame.ru/index.php?threads/ostanina-predlozila-zamedlat-onlajn-igry-po-toj-ze-sheme-cto-i-telegram.298/#post-1415

• Россия
• habr.com
• VK

Подробности

Автор: hitman

Категория: Россия

Опубликовано: 25 июня 2026

Просмотров: 214

Рейтинг:  0 / 5

 Из российского AppStore пропали приложения VK, включая «Музыку», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен». Также с площадки пропали приложения соцсети «Одноклассники» и почты Mail.ru. Приложение соцсети «ВКонтакте» оставалось доступно ещё некоторое время, но потом также пропало из App Store — следом за всеми другими сервисами. В VK заявили, что удаления её мобильных решений произошло без предупреждения. Уже установленные приложения продолжают работать, но обновить их через App Store больше не получится. К тому же пользователям iPhone не будут приходить пуш-уведомления.

 В Минцифры РФ сообщили, что считают удаление приложений VK из AppStore политически мотивированным решением. В ведомстве обратились в Федеральную антимонопольную службу (ФАС) РФ из-за этой ситуации для принятия регулятором необходимых мер в оперативном режиме.

Официальное заявление VK по этой ситуации:

 Компания Apple без предупреждений и объяснения причин удалила приложения VK из App Store. Приложения Группы VK недоступны для скачивания и обновления на устройствах Apple.

 VK никогда не находилась под санкциями и не фигурировала в санкционных списках, что подтверждают многочисленные заключения международных и американских юристов. Официальные заключения юристов и вся необходимая информация давно находится в распоряжении Apple.

 Тем не менее, Apple без предупреждений в одностороннем порядке удалила приложения VK. Своими действиями Apple ограничивает российских пользователей в доступе к востребованным сервисам, которыми ежедневно пользуются десятки миллионов: соцсетям, мессенджерам, видеоплатформам, электронной почте и образовательным продуктам. Действия Apple приведут к тому, что пользователи не будут получать push-уведомления о сообщениях и важных событиях. Считаем данные действия Apple по отношению к российским пользователям ничем не мотивированными и неприемлемыми.

 VK продолжает работать в интересах пользователей и предпринимает все необходимые действия для обеспечения комфортного и безопасного доступа к продуктам и сервисам. Все приложения VK, которые были ранее установлены на смартфонах и устройствах Apple, продолжат работать.

 Приложения VK для пользователей Android доступны в полном объеме, включая обновления, уведомления и другие функции, — в RuStore, Google Play, Huawei AppGallery, Samsung Store, Xiaomi Store и на официальных сайтах продуктов.

 3 июня 2026 года в магазине приложений App Store удалили приложение MAX. При переходе по ссылке с официального сайта выдаётся ошибка, а в поиске приложение не найти. Также мессенджер MAX перестал присылать уведомления пользователям iOS. Если приложения нет в AppStore, оно не может отправлять пуши на iPhone. В команде мессенджера рекомендовали открывать на смартфонах Apple приложение почаще. После удаления приложения из магазина iOS отзывает токен, через который доставляются уведомления, а сервер уже не может отправлять их на устройство. В итоге новые сообщения и звонки приходят только после открытия приложения вручную.

 В Apple удалили MAX из App Store из‑за санкций, сообщили СМИ в пресс‑службе американской компании.

Источник: https://habr.com/ru/news/1051736/

• Россия
• Интересное
• Mail.Ru

Подробности

Автор: marussia

Категория: Россия

Опубликовано: 21 июня 2026

Просмотров: 132

Рейтинг:  0 / 5

 Россияне будут вынуждены ставить смартфоны на учет, иначе SIM-карта работать не будет. При продаже б/у-смартфона нужно будет снимать устройство с учета.

 Совет Федерации одобрил закон, который определяет основы функционирования единой базы идентификационных номеров мобильных устройств (IMEI) в России. Соответствующая норма вошла во второй пакет мер по противодействию кибермошенничеству, сообщает ТАСС.

 Теперь каждое мобильное устройство, ввозимое в Россию, будет иметь уникальный 15-значный идентификационный номер IMEI, который позволит однозначно определить конкретный гаджет. На основе этих данных создадут специальную базу, содержащую сведения обо всех устройствах и их статусе. В системе будет указано, какие аппараты разрешены к использованию в российских сетях связи, а какие — запрещены.

 Вносить информацию в базу смогут мобильные операторы и государственные органы. Полный перечень участников системы впоследствии определит правительство. Операторы связи будут обязаны фиксировать данные о том, за какой SIM-картой закреплено устройство с конкретным IMEI-номером.

 Как отмечают авторы инициативы, одной из причин появления закона стала проблема анонимного использования украденных или нелегально ввезенных устройств. По их мнению, наличие централизованной базы IMEI позволит эффективнее бороться с кибермошенничеством и затруднит использование техники неизвестного происхождения.

 Для обычных пользователей процедура покупки нового смартфона должна остаться максимально простой и незаметной. Законодатели подчеркивают, что нововведения не должны создавать дополнительных сложностей для добросовестных владельцев техники.

 Отдельные изменения коснутся рынка подержанных устройств. Перед продажей бывшего в употреблении смартфона владельцу потребуется отвязать IMEI аппарата от своего номера телефона. После этого новый пользователь сможет зарегистрировать устройство на свою SIM-карту в соответствии с установленными правилами.

Источник: https://hi-tech.mail.ru/news/149921-korporacii-banki-i-gosudarstvennye-sluzhby-bessilnym-protiv-ii-hakerov-v-chem-delo/?from=swap&swap=2

• google
• securitylab.ru

Подробности

Автор: marussia

Категория: IT

Опубликовано: 18 июня 2026

Просмотров: 150

Рейтинг:  0 / 5

 Облачные сервисы машинного обучения часто прячут сложную инфраструктуру за несколькими строками кода, и именно такая автоматизация создала опасную ошибку в Google Vertex AI SDK для Python. Специалисты Palo Alto Networks Unit 42 выявили уязвимость, которая позволяла постороннему перехватить загрузку модели и запустить код внутри инфраструктуры Google, которая обслуживает модели.

 Проблема возникала, когда разработчик не указывал собственный промежуточный бакет Cloud Storage для загрузки модели. SDK сам создавал имя хранилища по предсказуемой схеме из идентификатора проекта и региона, затем проверял только наличие бакета, но не владельца. Поскольку имена бакетов в Cloud Storage глобально уникальны, атакующий мог заранее создать нужное хранилище в своём проекте.

 После такой подстановки SDK жертвы отправлял файлы модели в чужой бакет. Затем атакующий быстро подменял загруженную модель вредоносной версией. Риск усиливал распространённый в Python способ сохранения моделей через pickle и joblib: такие файлы могут выполнять код при загрузке и десериализации, если файл содержит вредоносную логику.

 Unit 42 проверила сценарий в тестовой среде. Между загрузкой модели и чтением файла Vertex AI проходило около 2,5 секунды. В демонстрации Cloud Function срабатывала после загрузки и подменяла модель за 1,4 секунды, то есть до того, как Vertex AI успевал прочитать исходный файл. После запуска подменённая модель похищала OAuth-токен с сервера метаданных обслуживающего контейнера.

 В тесте полученный токен открывал доступ не только к скомпрометированному развёртыванию модели. Через него удалось получить сведения о других артефактах моделей в том же проекте под управлением Google, включая модель TensorFlow с обученными весами, метаданные BigQuery, списки доступа, журналы, имена кластеров GKE и внутренние пути контейнерных образов. Unit 42 не нашла признаков реальных атак.

 Атака работала только при двух условиях: стандартный промежуточный бакет жертвы ещё не существовал в выбранном регионе, а параметр staging_bucket оставался пустым. Google получила отчёт 5 марта 2026 года, добавила случайный uuid4 в имена бакетов в версии 1.144.0 от 31 марта и завершила исправление в версии 1.148.0 от 15 апреля, где появилась проверка владельца бакета в Model.upload().

 Пользователям Google Vertex AI SDK для Python рекомендуется обновить google-cloud-aiplatform до версии 1.148.0 или новее, явно задавать staging_bucket в контролируемом Cloud Storage и проверить версии SDK там, где библиотека запускается, включая интерактивные среды, CI-задачи и процессы обучения моделей.

Источник: https://www.securitylab.ru/news/573880.php