Xray, виртуальные локации и претензии LaLiga: 3 новости

В выпуске от 6 октября 2026 года: VPN-сервисы расширяют географию, сталкиваются с претензиями правообладателей, а в популярном Xray-core нашли долго неустранённую уязвимость.

• Уязвимость Xray-core позволяла подменять сертификаты
• Private Internet Access добавил 15 новых локаций
• LaLiga пожаловалась на четыре крупных VPN-сервиса

Уязвимость в Xray-core оставалась неисправленной полгода

В Xray-core нашли ошибку в проверке сертификатов, которая при определённой конфигурации позволяла атакующему подменить сертификат и провести атаку посредника.

Проблема связана с опцией pinnedPeerCertSha256. Её добавили в версии v26.1.13 в январе 2026 года. При включении опция отключала обычную проверку сертификата, поэтому клиент мог принять подставленный сертификат за настоящий.

Исследователь, обнаруживший ошибку, сообщил, что 6 февраля разработчики исправили её без отдельного уведомления, представив изменение как «упрощение кода». В июле выяснилось, что исправление оказалось неполным. После этого проект опубликовал уведомление GHSA-5wf9-h793-w73c.

Уязвимыми считаются версии начиная с v26.1.13. Исправление вошло в v26.7.11. Проект оценил серьёзность проблемы как низкую, но для пользователей Xray вывод практический: конфигурации с проверкой сертификатов нужно обновить и перепроверить, особенно если VPN используется для чувствительного трафика.

Private Internet Access добавил 15 стран и территорий

Private Internet Access расширил сеть с 91 до 104 стран и территорий. В список вошли Беларусь, Куба, Мьянма, Узбекистан, Пакистан и Лаос.

Почти все новые точки виртуальные. Это означает, что IP-адрес выглядит как адрес выбранной страны, тогда как физический сервер находится в другом месте. Такой подход помогает VPN-провайдеру быстро добавлять локации, но не гарантирует реального подключения из заявленной страны.

Единственное исключение среди новых точек, по данным сервиса, находится в Тоттенхэме, Великобритания. Для пользователей это расширяет выбор региональных IP-адресов, но при доступе к локальным сервисам стоит учитывать разницу между виртуальной и физической локацией.

LaLiga хочет добавить четыре VPN в пиратский список Еврокомиссии

Испанская футбольная лига LaLiga направила 14-страничную заявку в консультацию Еврокомиссии по списку наблюдения за контрафактом и пиратством на 2027 год. В документе названы NordVPN, ProtonVPN, ExpressVPN и Surfshark.

Претензия, как утверждает лига, связана не с самой работой VPN, а с продвижением обхода блокировок через партнёрские программы. Речь идёт о гайдах, которые объясняют, как смотреть футбольные матчи в обход географических ограничений и судебных блокировок пиратских трансляций.

LaLiga считает, что подобный маркетинг помогает пользователям получать доступ к нелегальному контенту. На момент публикации ProtonVPN и VPN Trust Initiative, отраслевое объединение провайдеров, не ответили на запросы.

Для VPN-рынка это важный сдвиг: претензии могут предъявлять не за сам протокол или шифрование, а за рекламные сценарии использования сервиса. Если Еврокомиссия учтёт такие аргументы, провайдерам придётся осторожнее работать с партнёрским контентом и обещаниями обхода блокировок.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения