#пятничное #ностальгическое

Мы ж говорили https://t.me/chtddd/87581

страшновато

Популярное VPN-расширение в Chrome начало тайно делать скриншоты активности

Речь идет о расширении FreeVPN.One, в настоящий момент в магазине расширений Chrome оно насчитывает более 100 тысяч скачиваний.

Специалисты по кибербезопасности из Koi Security обнаружили подозрительное поведение расширения после последнего обновления в июле 2025. Примерно через секунду после загрузки страницы сайта оно делает скриншот и передает его удаленный сервер. В этом же обновлении добавлено ИИ-обнаружение угроз.

Сами разработчики при этом утверждают, что расширение соответствует политикам Chrome Web Store, а создание скриншотов прописано в политике конфиденциальности и создаются они только при посещении подозрительных сайтов.

Исследователи убеждены в обратном и показали, что скриншоты создаются даже при посещении сервисов Google, а затем отправляются на удаленный сервер. Недавно ряд VPN-приложений из Google Play тоже заподозрили в передаче данных пользователей. Там цифры скачиваний насчитывают уже 972 млн.

Это еще один один аргумент в пользу того, чтобы не использовать бесплатные решения от неизвестных разработчиков. Кстати, Amnezia добавила в бесплатную версию поддержку WhatsApp и Telegram, так что можно снова звонить без препятствий, а там полный опенсорс и все точно безопасно.

АЗРК получило полномочия по мобилизации и госсекретам

Президент расширил функции экономического регулятора, сообщает Exclusive.kz. 

Президент Казахстана Касым-Жомарт Токаев 18 августа 2025 года подписал Указ №965, которым внесены дополнения в Указ от 5 октября 2020 года №428 «О некоторых вопросах Агентства по защите и развитию конкуренции Республики Казахстан».

Согласно документу, в Положение об Агентстве добавлены новые подпункты, значительно расширяющие его компетенцию:

согласование предлагаемых (или продлеваемых) налоговых льгот;
участие в формировании государственной политики и принятие мер по противодействию теневой экономике;
организация и проведение мероприятий в области мобилизационной подготовки и мобилизации;
обеспечение соблюдения единых требований в сфере информационно-коммуникационных технологий и информационной безопасности, а также требований по управлению данными;
обеспечение защиты государственных секретов, в том числе в подведомственных организациях.

"Проблема не в том, что вы не попросили мой трек. Вы не попросили его без уважения" (с)

https://t.me/CentralMedia24kz/4678

Международный фонд защиты свободы слова “Әділ сөз” выступил с открытым обращением к КНБ РК

Международный фонд защиты свободы слова “Әділ сөз” опубликовал Открытое обращение к Комитету Национальной безопасности РК и правоохранительным органам по обеспечению безопасности телекоммуникационных сетей, сообщает Exclusive.kz.

Прецедент
В результате инцидента, имеющего признаки несанкционированного вмешательства 21 июля на личный аккаунт в Telegram журналиста Олега Гусева, перестала работать SIM-карта, которую журналист заменил по рекомендации оператора Beeline.

Повторный инцидент 27 июля по аналогичному сценарию также привёл к деактивации новой SIM-карты (USIM, 4G).
В ответе ТОО «КаР-Тел» (Beeline) от 18 августа 2025 года на обращение гражданина Гусева указывается, что причиной отключения его SIM-карт 21 и 27 июля могли быть «технические сбои, обновления операционных систем или неполадки у технических партнёров».

Однако подобные формулировки вызывают обоснованные сомнения.

Камерный расизм?

📹 В Петербурге уже половина уличных камер умеет «распознавать этничность». По словам чиновников, это нужно для выявления «скоплений мигрантов» и «резиновых квартир». Камеры не называют национальность, но делят людей на «кавказцев», «азиатов», «африканцев» и «европейцев».

https://roskomsvoboda.org/ru/post/ethnicity-detection-cctv-russia-policy/

В социальных сетях начали всплывать рекламные ролики с участием президента Касым-Жомарта Токаева и премьер-министра Олжаса Бектенова. В них утверждается, что ко Дню Конституции Казахстана утверждена программа, в рамках которой граждане смогут получить выплаты от национальной компании «Казатомпром» и доступ к покупкам её акций, а для тех, кто уже является держателем акций, будут увеличены проценты дивидендов.

Это развод. А видео созданы с помощью дипфейк-технологий.

Секретное владение?

https://t.me/CentralMedia24kz/4739

Связанные с правительством китайские хакеры атаковали более 200 американских компаний

По данным ФБР, хакерская кампания, получившая название Salt Typhoon, затронула как минимум 200 компаний в США, среди которых 9 крупных телекоммуникационных компаний (AT&T, Verizon, Lumen, Charter Communications, Windstream и др.), и проникла в сети более чем 80 стран мира.

Сейчас же, впервые в истории, коалиция из 13 государств объединилась для совместной борьбы с группировкой. Они опубликовали доклад, где прямо называют три китайские компании: Sichuan Juxinhe Network Technology Co. Ltd., Beijing Huanyu Tianqiong Information Technology Co., Ltd. и Sichuan Zhixin Ruijie Network Technology Co., Ltd. Их обвиняют в предоставлении услуг китайским спецслужбам, в том числе подразделениям Народно-освободительной армии Китая и Министерству государственной безопасности.

Главная цель хакеров — крупные маршрутизаторы у ведущих телеком-провайдеров. Они перепрошивают их программное обеспечение, чтобы сохранять долгосрочный скрытый доступ.

При этом хакеры использовали уже существующие уязвимости CVE-2024-21887 (Ivanti Connect Secure), CVE-2024-3400 (Palo Alto Networks) и ошибки в Cisco IOS XE, что позволило получить доступ к системам законного прослушивания (wiretap systems), так они смогли получить данные телефонных звонков Дональда Трампа и вице-президента Дж. Д. Вэнса во время выборов 2024 года.

Мощно https://t.me/bessimptomno/28241