Сегодня 02 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → хостинг

Рунет работает со сбоями — из-за проблем в работе одного из крупнейших хостинг-провайдеров Beget

Beget, один из крупнейших хостинг-провайдеров России, сообщил о крупном инциденте, нарушившем стабильность работы систем компании, который произошёл в ночь на 2 ноября. Услугами компании пользуются сотни тысяч российских сайтов, часть из которых стали работать нестабильно. Специалисты Beget задействовали все имеющиеся в наличии ресурсы для разбора причин сбоя и их устранения.

 Источник изображения: Domaintechnik/unsplash.com

Источник изображения: Domaintechnik/unsplash.com

«На данный момент наша команда ведёт восстановительные работы и детальное расследование инцидента», — говорится в сообщении Beget. Там также отметили, что проблема носит комплексный характер и затрагивает все уровни архитектуры. Инженеры Beget проводят ручную настройку инфраструктуры в дата-центрах компании.

Детали о причинах сбоя не разглашаются. В официальной группе Beget в социальной сети «ВКонтакте» представители компании сообщили, что у них есть понимание того, что произошло, а также добавили, что инцидент не связан с физической атакой на дата-центры.

 Источник изображения: Downdetector

Источник изображения: detector404.ru

Данные сервиса Detector404.ru указывают на то, что на работу провайдера из-за сбоев пожаловались более 7 тыс. клиентов. Параллельно с этим отмечаются сетевые сбои, которые фиксируются примерно с 03:00 мск и достигают отметки в 100 %. По данным источника, со сбоями столкнулась Лаборатория солнечной астрономии ИКИ и ИСЗФ. В сообщении учреждения сказано, что официальный сайт лаборатории, который используется для публикации данных о космической погоде, недоступен из-за технических проблем у хостинговой компании.

Хакеры взломали российских хостеров через дыру в VMmanager — могли утечь пароли, SSH-ключи и токены

Хакеры взломали инфраструктуру нескольких российских хостинг-провайдеров и запустили на серверах программу для кражи данных клиентов. Злоумышленники воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6, через которую могли получить пароли, SSH-ключи, токены доступа к облачным сервисам и другие конфиденциальные данные. Об инцидентах сообщили в FirstVDS и других хостинг-провайдерах.

 Источник изображения: Julio Lopez / unsplash.com

Источник изображения: Julio Lopez / unsplash.com

Разработчиком VMmanager 6 выступает компания ISPsystem, входящая в «Группу Астра», ответственную также за ОС Astra Linux. Программа для кражи данных подключала диски клиентских виртуальных серверов VPS/VDS в режиме только для чтения и копировала с них файлы. Добычей киберпреступников могли оказаться пароли, SSH-ключи для удалённого входа на сервер, токены доступа к облачным сервисам, файлы конфигурации, история введённых команд, криптокошельки и документы пользователей. В одном из случаев чтение данных осуществлялось 17 октября с 12:27 до 22:34 мск.

Заражение панелей VMmanager производилось с 11 по 16 октября, установил облачный провайдер ForestsNet Cloud, а активная фаза атаки разворачивалась в ночи с 16 по 17 октября. Злоумышленники располагали списком серверов и их IP-адресов, электронными адресами клиентов, паролями администратора и паролями для удалённого управления серверами через VNC-консоль. Следов кражи хостер на своих узлах не обнаружил, но и исключить доступ к ним компания также не смогла.

В «Группе Астра» подтвердили, что осведомлены об инциденте. «Мы проводим проверку и находимся в контакте с заказчиками. Поскольку речь идёт о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ. Это стандартная практика: раскрытие таких деталей до завершения обновлений у всех заказчиков создаёт дополнительные риски. <..> Все необходимые меры по устранению причин и последствий атаки принимаются, проверка продолжается. Техническая поддержка помогает с конкретными инсталляциями», — отметили там и добавили, что исправления уже вышли, и их рекомендуется оперативно установить. Ответственности за атаку на себя не взяла ни одна хакерская группировка.

Программа VMmanager создавалась для хостинг-провайдеров, но после этого вышла на корпоративный рынок — система работает по-разному для этих двух групп. При этом уязвимость была в части для хостеров, поэтому они и стали сообщать об инцидентах. «Группа Астра» не разрабатывала VMmanager с начала — компания в 2022 году приобрела ISPsystem вместе с данным проектом. Помимо хостеров, среди клиентов VMmanager указываются медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, Алеф-банк, «Электросети Кубани» и другие организации.

Роскомнадзор пригрозил блокировкой AWS и ещё семи крупным хостерам — это может лишить россиян доступа к тысячам сайтов

Восемь крупных зарубежных хостинг-провайдеров не выполнили требования Роскомнадзора, и ведомство может ограничить доступ к их ресурсам в России, передают «Ведомости» со ссылкой на сообщение регулятора. Это может лишить россиян доступа ко множеству сайтов, размещённых на иностранных серверах.

 Источник изображения: Joshua Sortino / unsplash.com

Источник изображения: Joshua Sortino / unsplash.com

Закон о «приземлении» устанавливает требования к иностранным компаниям с российской аудиторией более 500 тысяч человек в сутки. Такие компании обязаны создать юридическое лицо или представительство в России, зарегистрироваться на портале Роскомнадзора и разместить на своём сайте электронную форму для приёма обращений от граждан.

Компании, которые оказывают услуги хостинга в России, обязаны обеспечивать безопасность данных в своей инфраструктуре, а также сотрудничать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) для противодействия DDoS-атакам, напомнили в Роскомнадзоре требования законодательства. Хостеры обязаны участвовать в учениях по обеспечению устойчивости российского сегмента интернета; они также должны входить в реестр хостинг-провайдеров, который ведёт Роскомнадзор.

Эти требования не выполнили следующие хостинговые компании: GoDaddy.com, Amazon Web Services, HostGator, Kamatera, Ionos, Network Solutions, DigitalOcean и Hetzner Online. На этом основании их работа в России может быть ограничена, поскольку размещённые в их инфраструктуре ресурсы подвергаются угрозам. Если будут приняты соответствующие меры, эти компании лишатся возможности оказывать российским клиентам услуги хостинга, заключили в Роскомнадзоре.

Ведомство порекомендовало владельцам сайтов, пользующихся услугами этих провайдеров, перейти к компаниями, которые включены в реестр ведомства. По словам Роскомнадзора, невозможно защитить сайты от различных угроз и DDoS-атак, если они размещены на хостинг-площадках.

Заметим, что блокировка перечисленных хостинг-провайдеров может привести к серьёзным сбоям, ведь недоступностью российских сайтов дело не ограничится. Например, на серверах AWS работают многие сервисы и мобильные приложения, а также, конечно, сотни тысяч сайтов. Напомним, что в 2018 году, когда в России блокировали работу Telegram, Роскомнадзор внёс в свой реестр 1,8 млн IP-адресов AWS и это привело к проблемам с доступом ко множеству ресурсов, в том числе российских. Таким образом блокировка сразу восьми крупных провайдеров может лишить россиян доступа к немалой части мирового интернета.


window-new
Soft
Hard
Тренды 🔥
«Группа Астра» предупредила об уязвимости ядра операционной системы Linux 2 ч.
Gang of Dragon можно не ждать: новая студия создателя Yakuza официально закрыта 3 ч.
Хакер voices38 взломал и улучшил Onimusha: Way of the Sword — всё под прицелом Denuvo 4 ч.
Новый китайский хит: продажи амбициозного боевика Phantom Blade Zero превысили 4 миллиона копий всего за три дня 4 ч.
Прототип отменённого приквела Portal спустя 20 лет попал в открытый доступ — 40 минут геймплея F-Stop 7 ч.
Новая статья: Gamesblender № 800: битва за Mass Effect, «тяжелый» реализм GTA VI и триумф Phantom Blade Zero 19 ч.
Хоррор Black Lake про заброшенный приют и «бескрайний чёрный океан» обзавёлся первым геймплейным тизером 20 ч.
Binance возобновила вывод средств и возместила 95 % украденных $6,3 млрд 23 ч.
Кадровый бумеранг ИИ: работодатели массово возвращают тех, кого недавно заменили нейросетями 23 ч.
Одно SMS — и смартфон не работает: в Android нашли опасную уязвимость, и в старых версиях её не исправили 01-11 12:30
DayOne и Blue Whale Energy изучат возможность создания распределённой виртуальной электростанции в Сингапуре для ЦОД SG1 58 мин.
Google купила ещё 56 га земли в Финляндии для расширения ЦОД, хотя уже попала под внимание местной полиции 2 ч.
Южнокорейский разработчик ИИ-ускорителей FuriosaAI привлёк $620 млн при оценке $2,9 млрд 2 ч.
Чип Intel Panther Lake и поддержка 5G: Biostar выпустила индустриальный компьютер EdgeComp MT-U325 2 ч.
Apple обновит все планшеты iPad в первой половине 2027 года вслед за iPad mini 4 ч.
Флагманский защищённый смартфон Blackview XPLORE 6 с чипом Dimensity 9400+ вскоре поступит в продажу 6 ч.
Новая статья: Обзор ASUS ROG Strix SCAR 18 G835 (2026): этот ноутбук быстрее 99 % десктопов 16 ч.
Проект ЦОД Project Blue в Аризоне обострил спор о распределении дефицитных водных ресурсов 01-11 13:09
Память стала золотой жилой ИИ: Samsung, SK hynix и Micron заработали больше Apple, Microsoft и Amazon 01-11 12:53
SpaceX не смогла отделаться от иска NAACP по поводу загрязнения воздуха в Мемфисе 01-11 11:24