Два дня — и тот же контейнер снова скомпрометирован. CVE-патч закрыл уязвимость, но не закрыл инцидент. Почему recurrence оказался проще первой атаки и что нужно менять в incident response.

Вторник 2026-08-09, 18:30 UTC. Оператор открывает браузер — 502 на elrise.ru и elrise.io. Восемнадцать минут — от этой жалобы до docker stop. Семьдесят два часа до этого rootkit жил в контейнере незамеченным. Хронология инцидента, разбор fingerprint-ов компрометации, и почему следующий такой инцидент должен ловиться не через оператора, а через алерт.

Обзор законодательства РФ о VPN по состоянию на 28 июля 2026. ФЗ-276 от 29.07.2017 добавил ст. 15.8 в ФЗ-149 и запретил анонимайзеры. С 1 марта 2024 — штрафы за рекламу VPN по ч. 18 ст. 14.3 КоАП (50–500 тыс. ₽). С 1 сентября 2025 — новые ст. 13.52 (владельцы сервисов) и ст. 13.53 (поиск экстремистских материалов через VPN, 3–5 тыс. ₽) КоАП; использование VPN стало отягчающим обстоятельством по ст. 63 УК. Отдельной уголовной статьи за VPN нет.

T-Mobile Россия — MVNO поверх Tele2 — наследует блокировки ТСПУ базового оператора. К концу июля 2026 массово заблокированы OpenVPN, WireGuard, IKEv2/IPSec и старый Shadowsocks; устойчиво работают XRay VLESS+Reality и AmneziaWG 2.0; в режиме «белых списков» не работает ничего.