Google обновил политику конфиденциальности: при подключении персонализированных AI-функций в Search или Gemini компания может использовать данные из других сервисов аккаунта (включая Gmail и Photos) для показа таргетированной рекламы. Формально это opt-in через «connected services», но дефолтные настройки и размытые формулировки делают границу между «персонализацией» и рекламой почти незаметной. Что делать: проверить раздел Connected Apps/Services в настройках аккаунта, отключить Web & App Activity для AI-функций и держать чувствительную переписку в отдельном профиле или на self-hosted решениях.
Source: The Hacker News:
https://thehackernews.com/2026/10/google-says-gmail-and-photos-data.htmlЗа что в России реально штрафуют за VPN: разбор без юридического тумана
Разбор действующих норм: штрафа за сам факт установленного VPN или его использование для обычных задач (защита в публичном Wi-Fi, удалёнка, корпоративный доступ) законом не предусмотрено. Реальные составы — ст. 13.53 КоАП (умышленный поиск заведомо экстремистских материалов, 3 000–5 000 ₽ для граждан), ч. 18 ст. 14.3 КоАП (реклама средств доступа к заблокированным ресурсам: 50 000–80 000 ₽ для физлиц, до 500 000 ₽ для юрлиц) и ст. 13.52 КоАП для владельцев сервисов, уклоняющихся от взаимодействия с РКН. Для админов Telegram-каналов и сообществ главный риск — не клиент, а рекламный пост; для операторов — обязанности по подключению к государственной системе.
Source: VC.ru (VPN):
https://vc.ru/id6082498/3114839-vpn-za-chto-mogut-oshtrafovat-polzovateley?from=rss━━━━━━━━━━━━━━━
Уязвимости и инциденты
eMudhra выпустила 8 TLS-сертификатов с приватными ключами энтропией 3–8 бит
Индийский удостоверяющий центр eMudhra Limited скомпрометировал восемь TLS-сертификатов: вместо ~384 бит энтропии для NIST P-384 ключи имели 3–8 бит (значения 4, 56, 66, 115, 155, 156, 230, 237 — фактически перебор за мгновения). Это означает, что любой владелец такого сертификата мог быть подменён через MITM без взлома чего-либо. Рекомендация: мониторьте Certificate Transparency по домену CA, проверьте, не выдавал ли вам сертификаты eMudhra, и следите за решениями браузеров/ОС о дистрасте — в enterprise-пинах такие цепочки надо вычищать вручную.
Source: Schneier on Security:
https://www.schneier.com/blog/archives/2026/10/compromised-tls-certificates.htmlPalo Alto GlobalProtect: эксплуатируемая уязвимость VPN-шлюза в сводке недели
Help Net Security собрал недельную сводку, где ключевые пункты — экстренный релиз PHP с двумя уязвимостями по CVSS v4.0 = 9.2 (окно выхода: 21 октября 2026, 14:00 UTC) и уже эксплуатируемая уязвимость в Palo Alto GlobalProtect VPN. Для VPN-инфраструктуры второе важнее: GlobalProtect традиционно атакуют на периметре без аутентификации, а скомпрометированный шлюз даёт доступ во внутреннюю сеть в обход всех политик. Действия: патчить PAN-OS, закрыть management-интерфейс от интернета, проверить логи на аномальные сессии и индикаторы компрометации.
Source: Help Net Security:
https://www.helpnetsecurity.com/2026/10/25/week-in-review-php-vulnerabilities-patched-exploited-palo-alto-globalprotect-vpn-flaw/Signal: критический баг в RingRTC оставлял микрофон и камеру активными после звонка
В библиотеке RingRTC, которую Signal использует для голосовых и видеозвонков, исправлена критическая уязвимость: при некорректном завершении звонка захват микрофона или камеры не останавливался, и устройство продолжало передавать медиапоток после «отбоя». Индикаторы приватности при этом могли не отображаться, что делает атаку незаметной для пользователя. Обновите Signal до актуальной версии на всех платформах и не полагайтесь на визуальные маркеры — проверяйте системные индикаторы доступа к микрофону/камере (зелёная точка в Android/iOS).
Source:
https://xakep.ru/2026/10/23/signal-bug-2/Самые распространённые уязвимости VPN: чек-лист для выбора и аудита
🤖 Хочешь так же — один OpenAI-совместимый ключ к 181 модели (GPT, Claude, Gemini, DeepSeek, Qwen, Grok, Kimi).
https://ai-tools.waa-reflex.ru/go/nord?m=maxРеклама · партнёрский материал NordRouter.