Руткит в VPN-шлюзах, IMEI-реестр и обход блокировок: 6 новостей 10 сентября

Этот выпуск о том, как меняются контроль доступа и онлайн-безопасность: атакующие прячут импланты в сетевой инфраструктуре, платформы усиливают модерацию, а пользователи ищут новые способы обхода блокировок.

• Руткит PoisonedRefresh атакует VPN-шлюзы F5 BIG-IP
• Proton вывел китайский IP через инфраструктуру Гонконга
• Tor маскирует обход блокировок под обычный веб-трафик
• Нигерия запускает обязательный реестр IMEI-устройств
• Ofcom требует блокировать интимные дипфейки по хешам
• Евродепутаты требуют ускорить защиту детей в интернете

PoisonedRefresh прячет веб-шелл в памяти VPN-шлюзов F5

Бесфайловый Linux-руткит PoisonedRefresh внедряет PHP-веб-шелл в память устройств F5 BIG-IP Access Policy Manager. На диске при этом могут не появляться новые файлы, поэтому стандартная проверка файловой системы способна не заметить компрометацию.

8 сентября 2026 года SophosLabs опубликовала разбор импланта, найденного в скомпрометированных средах. F5 подтвердила эксплуатацию уязвимости CVE-2025-53521, которая позволяет выполнить код без аутентификации при настроенной access policy. По данным Shadowserver, в интернете наблюдалось 795 уязвимых устройств.

Риск здесь связан с ролью самого шлюза. F5 BIG-IP APM стоит на границе корпоративной сети и управляет доступом пользователей, поэтому захват такого узла даёт атакующим удобную точку для дальнейшего проникновения. Отсутствие следов на диске дополнительно усложняет расследование: искать нужно активность в памяти, подозрительные PHP-процессы и признаки эксплуатации CVE-2025-53521.

Proton вывел китайский IP через серверы в Гонконге

С 3 сентября Proton VPN предлагает Smart Routing-серверы с китайским IP-адресом. Физического сервера в КНР нет: трафик проходит через bare-metal-инфраструктуру Proton в Гонконге.

Генеральный менеджер Proton VPN уточнил назначение функции. Она рассчитана прежде всего на пользователей за пределами Китая, которым нужен доступ к локальным сервисам Bilibili, Tencent Video, Youku и Mango TV. Это не инструмент обхода Great Firewall изнутри страны.

Схема разделяет два сценария, которые часто смешивают. Пользователь получает китайскую точку выхода для регионального контента, но не получает гарантированный канал для подключения к заблокированным ресурсам, находясь в КНР.

Tor VPN сделал WebTunnel приоритетным режимом для Android

За год бета-тестирования Tor VPN выяснилось, что главным сценарием использования стал обход блокировок, а не только защита приватности. Самую высокую вовлечённость Tor Project зафиксировал в Иране и Туркменистане.

В релизе 1.4.0 beta разработчики приоритетно добавили мосты WebTunnel. Они маскируют соединение Tor под обычный зашифрованный веб-трафик, из-за чего провайдеру сложнее отличить его от стандартного HTTPS-сеанса.

Каждое приложение получает собственную цепочку Tor. Tor VPN построен на компонентах Arti и Onionmasq, а работа через WebTunnel должна повысить устойчивость соединения там, где провайдеры активно блокируют известные узлы Tor.

Нигерия начнёт отключать незарегистрированные устройства по IMEI

Нигерийская комиссия по коммуникациям NCC усилила режим Type Approval и запустила первую фазу проверки устройств. Система Device Management System вместе с центральным реестром CEIR будет проверять IMEI всех SIM-устройств, которые ввозят или продают в Нигерии.

Директор Technical Standards Эдоеми Огох заявил, что незарегистрированные устройства не допустят к работе в нигерийских мобильных сетях. На практике это означает: телефон или другое SIM-устройство с отсутствующим либо неподтверждённым IMEI могут отключить от местной связи.

Для пользователей и продавцов проверка превращается в обязательный этап до подключения к сети. Регулятор получает инструмент для контроля серого импорта и устройств, которые не прошли официальную процедуру допуска.

Ofcom дал платформам срок до 30 сентября для блокировки интимных дипфейков

9 сентября 2026 года британский регулятор Ofcom открыл программу правоприменения против распространения незаконных интимных изображений, включая созданные с помощью ИИ дипфейки. До 30 сентября платформы должны внедрить автоматический hash matching либо доказать, что применяют меры с сопоставимой эффективностью.

Хеширование позволяет сравнивать загружаемый файл с базой уже выявленного незаконного контента. Платформе не обязательно анализировать изображение вручную каждый раз: система ищет совпадение по цифровому отпечатку и может остановить повторную публикацию.

За нарушение требований предусмотрены штрафы до 10% глобальной годовой выручки. До конца 2026 года Ofcom также проведёт консультацию о правиле, которое может обязать сервисы удалять NCII, то есть интимные изображения без согласия, в течение 48 часов.

Евродепутаты требуют ускорить расследование против Meta

52 депутата Европарламента во главе со Стефани Йон-Куртен 3 сентября обвинили Еврокомиссию в затягивании мер по защите детей онлайн. Речь идёт о расследовании против Meta по Digital Services Act, открытом в мае 2024 года.

Потенциальный штраф по делу может достигать 6% глобального оборота компании. Депутаты предлагают применить ещё более жёсткий инструмент, который пока ни разу не использовали: судебное предписание о временной остановке платформы.

Отдельно парламентарии попросили Урсулу фон дер Ляйен обозначить общеевропейский подход к возрастным ограничениям в речи о положении дел в Союзе. Для платформ это означает возможный переход от добровольных настроек родительского контроля к обязательной проверке возраста и новым мерам ответственности.

Для владельцев F5 BIG-IP сейчас важнее всего проверить наличие CVE-2025-53521 и искать признаки выполнения кода в памяти. Для пользователей VPN и платформ ситуация развивается в другую сторону: доступ становится более адресным, а способы его ограничить или обойти требуют всё более сложной технической инфраструктуры.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения