«Сканер безопасности» ЦМУ
Центр, который управляет ТСПУ, объявил, что сканирует весь рунет на уязвимости, и что дальше, по словам директора, можно блокировать. В сентябре 2026 года пошли поручения операторам.
Эта статья — про систему, которую можно только наблюдать со стороны. Мы не запускали сканов и не проверяли чужие адреса: всё ниже взято из публикаций и из списка адресов, составленного сообществом. Слова «заявлено» и «по пересказам» здесь значат ровно то, что они значат.
Что объявлено
Первое сканирование рунета, по заявлению директора ЦМУ ССОП, прошло в июне 2023 года. Тогда около 25% российских IP-адресов назвали потенциально уязвимыми.1 На форуме «СПЕКТР-2024» (24.10.2024) он рассказал, что «Сканер безопасности» работает в тестовом режиме и обходит весь российский сегмент. За 2024 год найдено больше 26 тысяч критических уязвимостей, оповещено больше 300 организаций. Из 40 млн активных адресов 11 млн названы потенциально уязвимыми. Работа ведётся вместе с ФСБ и ФСТЭК.2
Что в этом необычного
В том же выступлении директор сказал: если владелец уязвимости не реагирует на предупреждения, на уровне ТСПУ можно блокировать, временно или навсегда.3 Это заявление о возможности, а не отчёт о блокировках: сколько их было, нигде не сказано. Но важна сама связка. Тот же контур, что фильтрует трафик по списку запрещённого, получает ещё одно основание ограничивать доступ, не связанное с запрещённой информацией. Издание «Теплица» назвало такую практику «цензурой под видом безопасности».4
Поручения 2026 года
В сентябре 2026 года, по пересказам, ГРЧЦ дал операторам три поручения: 11.09, около 18.09 и 25.09. Речь о маршрутизаторах MikroTik: операторы должны проверить оборудование, в том числе у абонентов, и уведомить владельцев. Если за неделю после уведомления устройство не обновлено, оператор ограничивает трафик по уязвимым портам. Затронуто около 100 тысяч устройств. РБК подтвердил подлинность поручений по двум источникам.4
Откуда сканируют: список сообщества
Сообщество собрало список адресов, которые ведут себя как массовые сканеры, и приписало его проекту «Скипа». Все 141 адрес прогнали через Team Cymru: 49 лежат в сети Ростелекома, 54 у Selectel, 14 у Beget. Ни один не в AS61280 или AS213853. Для 13 адресов есть PTR в зоне cyberok.ru.5 Список эфемерный: серверы переарендуются, а привязка к проекту поведенческая, не по владельцу сети.
Корпус высказывает гипотезу, что «Скипа» и «Сканер безопасности» — один слой зондов, и косвенно ссылается на блок ГРЧЦ 212.192.158.0/24, который есть в списке сообщества. Это не подтверждено.6 В «Проверках» эта гипотеза помечена как открытая.
Рядом: итоги АСБИ за 2025 год
По докладу ГРЧЦ на «СПЕКТР-2025», за год заблокировано 258 VPN, 252 анонимные почты, 173 приложения и больше 1,2 млн ресурсов; в плане новой архитектуры АСБИ названо машинное обучение.7 К сканеру цифры прямо не относятся, но показывают тот же центр и тот же набор инструментов.
Что неизвестно
- Вышел ли «Сканер» из тестового режима: итогов «СПЕКТР-2026» в корпусе нет.
- Блокировали ли что-то по сканеру на деле и в каком объёме.
- Связь между списком сообщества и государственными зондами.
Блок, где стоят сайты РКН, — 212.192.156.0/22. Термины: DPI, ASN.
Примечания
- заявление Первое сканирование рунета «Сканером безопасности»: около четверти IP потенциально уязвимы. Публикации по выступлению директора ЦМУ ССОП, октябрь 2023, 2023-10.
- заявление «СПЕКТР-2024»: сканер в тестовом режиме, больше 26 тысяч критических уязвимостей. «Интерфакс»; пресс-релиз РКН, 2024-10-24.
- заявление Директор ЦМУ: уязвимости можно блокировать на уровне ТСПУ, если владелец не реагирует. «Интерфакс», 2024-10-24.
- заявление Три поручения ГРЧЦ операторам про MikroTik, сентябрь 2026. РБК, 26.09.2026, 2026-09-26.
- измерение Адреса «сканеров ТСПУ» из списка сообщества принадлежат хостерам, а не сетям ГРЧЦ. Собственное наблюдение, 2026-10-19.
- реконструкция Гипотеза корпуса: флот «Скипы» и «Сканер безопасности» — один слой зондов. Заметка корпуса, гипотеза, 2026-10-19.
- заявление «СПЕКТР-2025»: итоги блокировок 2025 года и план архитектуры АСБИ. «Интерфакс», 2025-10.