Атаки, ИИ-блокировка и новые функции: 4 новости VPN за 16 октября

Выпуск о том, как VPN одновременно получают новые функции, становятся целью атак и попадают в планы более точной блокировки. В центре внимания - взлом полностью обновлённого шлюза Ivanti, обновления Free и Proton VPN, а также идея анализировать VPN-трафик с помощью ИИ.

• Три zero-day позволили взломать обновлённый шлюз Ivanti
• Free добавила фильтрацию сайтов и восемь стран выхода
• Proton VPN готовит новые приложения и улучшенный kill switch
• Минцифры обсуждало ИИ-анализ VPN для блокировки

Ivanti Connect Secure взломали даже после обновления

Группировка UTA0576 с 3 октября атаковала Ivanti Connect Secure через цепочку из трёх zero-day. Устройство работало на самой новой на тот момент версии 22.8R2.4, но это не помешало злоумышленникам выполнять команды от root без пароля.

О взломе 13 октября сообщила Volexity. Для CVE-2026-104935, связанной с обходом аутентификации и удалённым выполнением кода, Ivanti выпустила исправление в тот же день. Однако уязвимость повышения привилегий пока остаётся открытой: патч обещают выпустить «в ближайшие недели».

Ситуацию усложняет то, что Integrity Checker Tool может не обнаружить атаку. Команды выполнялись в памяти, поэтому обычная проверка целостности устройства не гарантирует, что компрометация будет найдена.

CISA уже внесла уязвимость в каталог KEV. В список затронутых версий попали 25.1.1.1, 25.1.2.2, 22.8R2.4 и более ранние релизы. Для владельцев Ivanti Connect Secure это означает, что одного обновления недостаточно: нужно проверить признаки компрометации и следить за выходом отдельного патча для повышения привилегий.

Free превратила mVPN в сервис с выбором страны и фильтрами

С 15 октября французский оператор Free расширил бесплатный для своих абонентов Free mVPN. В сервисе появились три уровня защиты:

• Standard;
• Essentiel с блокировкой вредоносных сайтов;
• Renforcé с дополнительной блокировкой сайтов для взрослых.

Фильтрация работает через DNS-резолверы Free. Изменился и выбор точки выхода: вместо автоматического подключения через Италию или Нидерланды пользователю доступны восемь стран - Италия, Нидерланды, Великобритания, Швейцария, Канада, США, Бразилия и Япония.

Для быстрого включения VPN добавили виджет на 12 часов. Функция доступна на iOS и Android абонентам тарифов Free 5G+, Free Max и Série Free.

Proton VPN обновит приложения и добавит паузу соединения

В дорожной карте, опубликованной 15 октября, Proton анонсировала обновлённые приложения для Linux, iOS, iPadOS, macOS и Android TV. Интерфейс собираются привести к стилю обновлённого Windows-клиента, а приложение для Android TV должно подключаться быстрее.

Компания также работает над улучшением kill switch на Linux, macOS, iOS и iPadOS. На macOS появится расширенный вариант этой функции. Для пользователя это означает более жёсткую защиту от выхода в интернет напрямую при обрыве VPN-соединения.

Функцию паузы с автоматическим переподключением сначала выпустят для Windows и Android. Точных дат Proton пока не назвала, поэтому речь идёт именно о планах на осень и зиму 2026 года.

ИИ могут использовать для поиска VPN при блокировках

По данным «Коммерсанта», в одной из версий проекта национального плана внедрения ИИ до 2030 года Минцифры предлагало анализировать признаки VPN-сервисов с помощью искусственного интеллекта. Целью называли охват таким анализом 70% всех блокируемых VPN и эффективность блокировки на уровне 95%.

Минцифры заявило, что в актуальной версии проекта нацплана этих положений нет. Источник издания уточнил, что алгоритмы интеллектуального анализа трафика уже применяются, но ИИ их не считают. Роскомнадзор на запрос «Коммерсанта» не ответил.

Пока это выглядит как разница между заявленным планом и уже используемыми технологиями. Но для VPN-сервисов практический риск тот же: методы обнаружения трафика могут становиться точнее ещё до появления официально утверждённых показателей.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения