Когда блокируют VPN, а атакуют шлюзы: 8 новостей к 26 сентября

Этот выпуск показывает сразу две стороны давления на VPN: государства усиливают блокировки и регуляторный контроль, а уязвимости в инфраструктуре превращаются в рабочий инструмент атак. В подборке за 26 сентября 2026 года также есть сбой Always On VPN в Windows 11 и новые требования к цифровым сервисам.

• Check Point сообщил об атаках на уязвимые VPN-шлюзы
• В Беларуси и Китае обнаружили признаки блокировок
• Бангладеш ограничил VPN-сервисы во время сбоя связи
• Школы ОАЭ запретили VPN-приложения для учеников
• Ofcom проверяет возрастную верификацию Pornhub
• Google получил штраф в 403 миллиона евро

Уязвимость VPN-шлюза уже используют в атаках

23 сентября Check Point сообщил об активной эксплуатации критической уязвимости CVE-2026-85102 в VPN Security Gateway. Атаки начались 12 сентября и позволяют выполнять код до авторизации пользователя, то есть злоумышленнику не нужно сначала получить учётные данные для доступа к шлюзу.

CISA внесла CVE-2026-85102 в каталог Known Exploited Vulnerabilities с дедлайном исправления 25 сентября. Для организаций это тот случай, когда откладывать обновление опаснее, чем временно ограничить доступ к VPN-шлюзу: уязвимость уже используется против реальных целей.

Windows 11 ломает Always On VPN после сентябрьских обновлений

Microsoft подтвердила, что сентябрьские обновления безопасности Windows 11 нарушают подключения Always On VPN с автоматическим выбором протокола. Пользователи могут столкнуться с отказом соединения после установки патчей.

Постоянного исправления проблемы пока нет. Это особенно неприятный сценарий для корпоративных устройств: обновление, которое должно закрывать риски безопасности, одновременно мешает сотрудникам подключаться к внутренним ресурсам через VPN.

OONI увидел признаки блокировки Tor в Беларуси

Автомониторинг OONI зафиксировал 4 сентября критическую долю аномалий доступа к сети Tor в Беларуси. Независимое подтверждение пока остаётся низким, поэтому результат корректнее считать сигналом о возможной блокировке, а не окончательно установленным фактом.

Для пользователей это важное различие: измерение показывает проблему с доступом, но само по себе ещё не доказывает, какой именно механизм применили операторы или регуляторы.

В Китае перестал работать протокол Trojan

С 6 сентября пользователи сообщают о прекращении работы протокола Trojan у операторов в Шаньдуне и Шанхае. По характеру сообщений это похоже на детектирование и фильтрацию на уровне протокола.

Данных пока недостаточно для официального подтверждения. Источник сообщений форумный, поэтому географию и масштаб ограничений нужно воспринимать осторожно.

В Бангладеш сбой интернета сопровождался блокировкой VPN

20 сентября в регионах Рангпур и Барисал одновременно зафиксировали крупный сбой связи и DNS-блокировку ProtonVPN, Psiphon, Lantern и ряда социальных сетей.

Связка этих событий важнее каждого из них по отдельности. Когда VPN-сервисы исчезают из DNS на фоне общего падения доступности интернета, пользователям сложнее отличить техническую аварию от целенаправленного ограничения доступа.

Частные школы ОАЭ запретили VPN-приложения

12 сентября частные школы ОАЭ ввели запрет на VPN-приложения на своей территории. Официально меру объяснили защитой учеников от цифровых рисков.

Ограничение касается именно школьной среды, но показывает, как VPN постепенно перемещаются из технической плоскости в сферу внутренних правил организаций. Для администраторов это означает необходимость заранее определить, какие защищённые соединения допустимы и кто отвечает за исключения.

Ofcom проверяет возрастную верификацию Pornhub

24 сентября британский регулятор Ofcom открыл расследование в отношении Aylo, владельца Pornhub. Регулятор выясняет, соответствует ли система проверки возраста требованиям Online Safety Act.

Проверка затрагивает уже не сам факт наличия возрастного ограничения, а то, насколько выбранный механизм соответствует установленному законом стандарту. Для крупных платформ это повышает цену ошибок в идентификации и хранении данных пользователей.

Google получил штраф в 403 миллиона евро за геоданные

23 сентября ирландский регулятор DPC оштрафовал Google на 403 миллиона евро по делу о геоданных. Proton раскритиковал решение с финансовой точки зрения и заявил, что Google сможет покрыть сумму примерно за 55 часов выручки.

Размер штрафа снова сделал вопрос обработки данных центральным в споре о GDPR. Для пользователей это напоминание о том, что геолокация остаётся одной из самых чувствительных категорий данных, даже когда сервис собирает её в рамках привычных функций.

На этой неделе VPN оказался одновременно объектом блокировок, элементом корпоративной инфраструктуры и точкой входа для атак. Поэтому проверять нужно не только доступность сервиса, но и состояние шлюзов, клиентских обновлений и правил, по которым сеть разрешает защищённые соединения.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения