--- title: "«Сканер безопасности» ЦМУ" type: system section: "Система" summary: "Государственный сканер уязвимостей рунета, который вырос из ЦМУ ССОП. Что объявлено о нём с 2023 года, как выглядят поручения операторам 2026 года и чего публично не видно. Мы ничего не сканировали: статья построена на публикациях." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/cmu-vuln-scanner/" aliases: ["Сканер безопасности", "сканер уязвимостей ЦМУ", "поручения про MikroTik", "Skipa", "CyberOK"] categories: ["Системы", "Безопасность", "Блокировки"] --- # «Сканер безопасности» ЦМУ > Центр, который управляет ТСПУ, объявил, что сканирует весь рунет на уязвимости, и что дальше, по словам директора, можно блокировать. В сентябре 2026 года пошли поручения операторам. Государственный сканер уязвимостей рунета, который вырос из ЦМУ ССОП. Что объявлено о нём с 2023 года, как выглядят поручения операторам 2026 года и чего публично не видно. Мы ничего не сканировали: статья построена на публикациях. Последняя сверка: 19.10.2026. ## Карточка - Что это: система проверки российских адресов на уязвимости - Кто: [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) при [ГРЧЦ](https://rkn.kitten.software/wiki/grchc/index.md), совместно с ФСБ и ФСТЭК - Первый обход: июнь 2023 - Статус: тестовый режим на октябрь 2024; актуальный статус неизвестен - Связано: [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md), [АСБИ](https://rkn.kitten.software/wiki/asbi/index.md) Эта статья — про систему, которую можно только наблюдать со стороны. **Мы не запускали сканов и не проверяли чужие адреса**: всё ниже взято из публикаций и из списка адресов, составленного сообществом. Слова «заявлено» и «по пересказам» здесь значат ровно то, что они значат. ## Что объявлено Первое сканирование рунета, по заявлению директора [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md), прошло в июне 2023 года. Тогда около 25% российских IP-адресов назвали потенциально уязвимыми.[^1] На форуме «СПЕКТР-2024» (24.10.2024) он рассказал, что «Сканер безопасности» работает в тестовом режиме и обходит весь российский сегмент. За 2024 год найдено больше 26 тысяч критических уязвимостей, оповещено больше 300 организаций. Из 40 млн активных адресов 11 млн названы потенциально уязвимыми. Работа ведётся вместе с ФСБ и ФСТЭК.[^2] **40 млн активных адресов, 11 млн потенциально уязвимых — заявлено ЦМУ[^2]** ## Что в этом необычного В том же выступлении директор сказал: если владелец уязвимости не реагирует на предупреждения, на уровне [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) можно блокировать, временно или навсегда.[^3] Это заявление о возможности, а не отчёт о блокировках: сколько их было, нигде не сказано. Но важна сама связка. Тот же контур, что фильтрует трафик по списку запрещённого, получает ещё одно основание ограничивать доступ, не связанное с запрещённой информацией. Издание «Теплица» назвало такую практику «цензурой под видом безопасности».[^4] Схема, шаги по порядку: - **Зонды** — обход адресов рунета - **База уязвимостей** — ФСТЭК, CVE - **Уведомление** — владельцу и оператору - **ТСПУ** — ограничение, если не исправлено (управление) *Схема 4. Конвейер «обнаружил, уведомил, ограничил» по описанию корпуса. Последнее звено названо в заявлении директора как возможность; свидетельств применения в публикациях нет.* ## Поручения 2026 года В сентябре 2026 года, по пересказам, ГРЧЦ дал операторам три поручения: 11.09, около 18.09 и 25.09. Речь о маршрутизаторах MikroTik: операторы должны проверить оборудование, в том числе у абонентов, и уведомить владельцев. Если за неделю после уведомления устройство не обновлено, оператор ограничивает трафик по уязвимым портам. Затронуто около 100 тысяч устройств. РБК подтвердил подлинность поручений по двум источникам.[^4] > **Не закрыто.** Тексты писем не опубликованы. По отраслевым оценкам в публикации РБК, у операторов нет прямой обязанности обновлять оборудование абонентов, поручения рекомендательные. Правовая основа и то, применялись ли ограничения, неизвестны. ## Откуда сканируют: список сообщества Сообщество собрало список адресов, которые ведут себя как массовые сканеры, и приписало его проекту «Скипа». Все 141 адрес прогнали через Team Cymru: 49 лежат в сети [Ростелекома](https://rkn.kitten.software/wiki/rostelecom/index.md), 54 у Selectel, 14 у Beget. Ни один не в [AS61280](https://rkn.kitten.software/wiki/as61280/index.md) или [AS213853](https://rkn.kitten.software/wiki/as213853/index.md). Для 13 адресов есть PTR в зоне cyberok.ru.[^5] Список эфемерный: серверы переарендуются, а привязка к проекту поведенческая, не по владельцу сети. Корпус высказывает гипотезу, что «Скипа» и «Сканер безопасности» — один слой зондов, и косвенно ссылается на блок ГРЧЦ 212.192.158.0/24, который есть в списке сообщества. Это не подтверждено.[^6] В «Проверках» эта гипотеза помечена как открытая. ## Рядом: итоги АСБИ за 2025 год По докладу ГРЧЦ на «СПЕКТР-2025», за год заблокировано 258 VPN, 252 анонимные почты, 173 приложения и больше 1,2 млн ресурсов; в плане новой архитектуры [АСБИ](https://rkn.kitten.software/wiki/asbi/index.md) названо машинное обучение.[^7] К сканеру цифры прямо не относятся, но показывают тот же центр и тот же набор инструментов. ## Что неизвестно - Вышел ли «Сканер» из тестового режима: итогов «СПЕКТР-2026» в корпусе нет. - Блокировали ли что-то по сканеру на деле и в каком объёме. - Связь между списком сообщества и государственными зондами. Блок, где стоят сайты РКН, — [212.192.156.0/22](https://rkn.kitten.software/wiki/p-212-192-156-0-22/index.md). Термины: [DPI](https://rkn.kitten.software/wiki/glossary-dpi/index.md), [ASN](https://rkn.kitten.software/wiki/glossary-asn/index.md). ## Примечания [^1]: заявление. [Первое сканирование рунета «Сканером безопасности»: около четверти IP потенциально уязвимы](https://rkn.kitten.software/evidence/ev-scanner-first-2023/index.md). Публикации по выступлению директора ЦМУ ССОП, октябрь 2023, 2023-10. [^2]: заявление. [«СПЕКТР-2024»: сканер в тестовом режиме, больше 26 тысяч критических уязвимостей](https://rkn.kitten.software/evidence/ev-scanner-spektr-2024/index.md). «Интерфакс»; пресс-релиз РКН (https://www.interfax.ru/russia/988442), 2024-10-24. [^3]: заявление. [Директор ЦМУ: уязвимости можно блокировать на уровне ТСПУ, если владелец не реагирует](https://rkn.kitten.software/evidence/ev-scanner-block-capability/index.md). «Интерфакс» (https://www.interfax.ru/russia/988442), 2024-10-24. [^4]: заявление. [Три поручения ГРЧЦ операторам про MikroTik, сентябрь 2026](https://rkn.kitten.software/evidence/ev-scanner-orders-2026-09/index.md). РБК, 26.09.2026 (https://www.rbc.ru/technology_and_media/26/09/2026/6ab684429a79477f335a65f5), 2026-09-26. [^5]: измерение. [Адреса «сканеров ТСПУ» из списка сообщества принадлежат хостерам, а не сетям ГРЧЦ](https://rkn.kitten.software/evidence/ev-scanners-hostmap-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^6]: реконструкция. [Гипотеза корпуса: флот «Скипы» и «Сканер безопасности» — один слой зондов](https://rkn.kitten.software/evidence/ev-scanner-one-layer-hypothesis/index.md). Заметка корпуса, гипотеза, 2026-10-19. [^7]: заявление. [«СПЕКТР-2025»: итоги блокировок 2025 года и план архитектуры АСБИ](https://rkn.kitten.software/evidence/ev-asbi-spektr-2025-blocks/index.md). «Интерфакс» (https://www.interfax.ru/digital/1054290), 2025-10. ## Связанные страницы Что ссылается сюда: - [Ростелеком (AS12389)](https://rkn.kitten.software/wiki/rostelecom/index.md) - [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) - [DPI](https://rkn.kitten.software/wiki/glossary-dpi/index.md) Категории: [Системы](https://rkn.kitten.software/category/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B/), [Безопасность](https://rkn.kitten.software/category/%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/), [Блокировки](https://rkn.kitten.software/category/%D0%91%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8/)