Тихо и незаметно, как и был заблокирован, разблокирован список рассылки проекта GNU - https://lists.gnu.org

Сайт был заблокирован в 2022 году из-за спам сообщений в списке рассылки, где, по мнению РКН, были опубликованы персональные данные россиян.

После удаления спам-писем из архива рассылки, и уведомлении об этом регулятора, РКН уведомил GNU.ORG об исключении из автоматизированной информационной системы «Реестр нарушителей прав субъектов персональных данных» и разблокировал доступ к сайту.

>>> Подробности

Обнаружен перехват TLS-соединений с шифрованием протокола обмена мгновенными сообщениями XMPP (Jabber) (атака Man-in-the-Middle) на серверах сервиса jabber.ru (он же xmpp.ru) на хостинг-провайдерах Hetzner и Linode в Германии.

Злоумышленник выпустил несколько новых TLS-сертификатов с помощью сервиса Let’s Encrypt, которые использовались для перехвата зашифрованных STARTTLS-соединений на порту 5222 с помощью прозрачного MiTM-прокси. Атака была обнаружена в связи с истечением срока действия одного из сертификатов MiTM, который не был перевыпущен.

Признаков взлома сервера или спуфинг-атак в сетевом сегменте не обнаружено, скорее наоборот: перенаправление трафика было настроено в сети хостинг-провайдера.

>>> Подробности