Сегодня 06 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → хостинг

Рунет работает со сбоями — из-за проблем в работе одного из крупнейших хостинг-провайдеров Beget

Beget, один из крупнейших хостинг-провайдеров России, сообщил о крупном инциденте, нарушившем стабильность работы систем компании, который произошёл в ночь на 2 ноября. Услугами компании пользуются сотни тысяч российских сайтов, часть из которых стали работать нестабильно. Специалисты Beget задействовали все имеющиеся в наличии ресурсы для разбора причин сбоя и их устранения.

 Источник изображения: Domaintechnik/unsplash.com

Источник изображения: Domaintechnik/unsplash.com

«На данный момент наша команда ведёт восстановительные работы и детальное расследование инцидента», — говорится в сообщении Beget. Там также отметили, что проблема носит комплексный характер и затрагивает все уровни архитектуры. Инженеры Beget проводят ручную настройку инфраструктуры в дата-центрах компании.

Детали о причинах сбоя не разглашаются. В официальной группе Beget в социальной сети «ВКонтакте» представители компании сообщили, что у них есть понимание того, что произошло, а также добавили, что инцидент не связан с физической атакой на дата-центры.

 Источник изображения: Downdetector

Источник изображения: detector404.ru

Данные сервиса Detector404.ru указывают на то, что на работу провайдера из-за сбоев пожаловались более 7 тыс. клиентов. Параллельно с этим отмечаются сетевые сбои, которые фиксируются примерно с 03:00 мск и достигают отметки в 100 %. По данным источника, со сбоями столкнулась Лаборатория солнечной астрономии ИКИ и ИСЗФ. В сообщении учреждения сказано, что официальный сайт лаборатории, который используется для публикации данных о космической погоде, недоступен из-за технических проблем у хостинговой компании.

Хакеры взломали российских хостеров через дыру в VMmanager — могли утечь пароли, SSH-ключи и токены

Хакеры взломали инфраструктуру нескольких российских хостинг-провайдеров и запустили на серверах программу для кражи данных клиентов. Злоумышленники воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6, через которую могли получить пароли, SSH-ключи, токены доступа к облачным сервисам и другие конфиденциальные данные. Об инцидентах сообщили в FirstVDS и других хостинг-провайдерах.

 Источник изображения: Julio Lopez / unsplash.com

Источник изображения: Julio Lopez / unsplash.com

Разработчиком VMmanager 6 выступает компания ISPsystem, входящая в «Группу Астра», ответственную также за ОС Astra Linux. Программа для кражи данных подключала диски клиентских виртуальных серверов VPS/VDS в режиме только для чтения и копировала с них файлы. Добычей киберпреступников могли оказаться пароли, SSH-ключи для удалённого входа на сервер, токены доступа к облачным сервисам, файлы конфигурации, история введённых команд, криптокошельки и документы пользователей. В одном из случаев чтение данных осуществлялось 17 октября с 12:27 до 22:34 мск.

Заражение панелей VMmanager производилось с 11 по 16 октября, установил облачный провайдер ForestsNet Cloud, а активная фаза атаки разворачивалась в ночи с 16 по 17 октября. Злоумышленники располагали списком серверов и их IP-адресов, электронными адресами клиентов, паролями администратора и паролями для удалённого управления серверами через VNC-консоль. Следов кражи хостер на своих узлах не обнаружил, но и исключить доступ к ним компания также не смогла.

В «Группе Астра» подтвердили, что осведомлены об инциденте. «Мы проводим проверку и находимся в контакте с заказчиками. Поскольку речь идёт о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ. Это стандартная практика: раскрытие таких деталей до завершения обновлений у всех заказчиков создаёт дополнительные риски. <..> Все необходимые меры по устранению причин и последствий атаки принимаются, проверка продолжается. Техническая поддержка помогает с конкретными инсталляциями», — отметили там и добавили, что исправления уже вышли, и их рекомендуется оперативно установить. Ответственности за атаку на себя не взяла ни одна хакерская группировка.

Программа VMmanager создавалась для хостинг-провайдеров, но после этого вышла на корпоративный рынок — система работает по-разному для этих двух групп. При этом уязвимость была в части для хостеров, поэтому они и стали сообщать об инцидентах. «Группа Астра» не разрабатывала VMmanager с начала — компания в 2022 году приобрела ISPsystem вместе с данным проектом. Помимо хостеров, среди клиентов VMmanager указываются медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, Алеф-банк, «Электросети Кубани» и другие организации.

Роскомнадзор пригрозил блокировкой AWS и ещё семи крупным хостерам — это может лишить россиян доступа к тысячам сайтов

Восемь крупных зарубежных хостинг-провайдеров не выполнили требования Роскомнадзора, и ведомство может ограничить доступ к их ресурсам в России, передают «Ведомости» со ссылкой на сообщение регулятора. Это может лишить россиян доступа ко множеству сайтов, размещённых на иностранных серверах.

 Источник изображения: Joshua Sortino / unsplash.com

Источник изображения: Joshua Sortino / unsplash.com

Закон о «приземлении» устанавливает требования к иностранным компаниям с российской аудиторией более 500 тысяч человек в сутки. Такие компании обязаны создать юридическое лицо или представительство в России, зарегистрироваться на портале Роскомнадзора и разместить на своём сайте электронную форму для приёма обращений от граждан.

Компании, которые оказывают услуги хостинга в России, обязаны обеспечивать безопасность данных в своей инфраструктуре, а также сотрудничать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) для противодействия DDoS-атакам, напомнили в Роскомнадзоре требования законодательства. Хостеры обязаны участвовать в учениях по обеспечению устойчивости российского сегмента интернета; они также должны входить в реестр хостинг-провайдеров, который ведёт Роскомнадзор.

Эти требования не выполнили следующие хостинговые компании: GoDaddy.com, Amazon Web Services, HostGator, Kamatera, Ionos, Network Solutions, DigitalOcean и Hetzner Online. На этом основании их работа в России может быть ограничена, поскольку размещённые в их инфраструктуре ресурсы подвергаются угрозам. Если будут приняты соответствующие меры, эти компании лишатся возможности оказывать российским клиентам услуги хостинга, заключили в Роскомнадзоре.

Ведомство порекомендовало владельцам сайтов, пользующихся услугами этих провайдеров, перейти к компаниями, которые включены в реестр ведомства. По словам Роскомнадзора, невозможно защитить сайты от различных угроз и DDoS-атак, если они размещены на хостинг-площадках.

Заметим, что блокировка перечисленных хостинг-провайдеров может привести к серьёзным сбоям, ведь недоступностью российских сайтов дело не ограничится. Например, на серверах AWS работают многие сервисы и мобильные приложения, а также, конечно, сотни тысяч сайтов. Напомним, что в 2018 году, когда в России блокировали работу Telegram, Роскомнадзор внёс в свой реестр 1,8 млн IP-адресов AWS и это привело к проблемам с доступом ко множеству ресурсов, в том числе российских. Таким образом блокировка сразу восьми крупных провайдеров может лишить россиян доступа к немалой части мирового интернета.


window-new
Soft
Hard
Тренды 🔥
Бывший босс PlayStation объяснил, почему спустя 11 лет Sony так и не выпустила ни ремейк, ни сиквел Bloodborne 2 ч.
IPO на $1,5 трлн под угрозой: потенциальных инвесторов Anthropic напугал обвал акций IT-компаний 2 ч.
Paint оказался дырявым: уязвимость позволяет удалённо взламывать Windows 11 — Microsoft выпустила патч, но он не приходит 3 ч.
Кибератака полностью уничтожила облачную инфраструктуру Beget — хостинг-провайдер восстанавливает её с нуля 3 ч.
Энергетическая дискриминация: ИИ тратит на запросы на некоторых языках до 180 раз больше энергии, чем на английский 3 ч.
«Я капитан Шепард, и это моё любимое видео на Цитадели»: авторы The Expanse: Osiris Reborn порадовали фанатов Mass Effect новой озвучкой главного героя 3 ч.
Еврокомиссия обвинила TikTok в затягивании пользователей в «кроличью нору» вредных видео 3 ч.
Битва игр года, новые номинации и возвращение старых: Valve раскрыла первые подробности The Steam Awards 2026 4 ч.
Следующей целью Суверенного фонда Саудовской Аравии после Electronic Arts стала Unity — переговоры уже начались 6 ч.
Anthropic выяснила, насколько ИИ ускорит научные исследования: в перспективе — до 15 раз 8 ч.
Китайцы придумали фанерный нос для ракеты — он дешевле композитного и не вредит атмосфере 2 ч.
Маск объявил о сворачивании производства Cybertruck: футуристический пикап не оправдал надежд Tesla 2 ч.
Электрический суперкар BYD разогнался до 503 км/ч — это мировой рекорд для серийных авто 3 ч.
TSMC может потеснить Samsung и SK hynix на рынке памяти — Nvidia подталкивает её к выпуску 3D DRAM 3 ч.
Преступники угнали шесть паллет с чипами Nvidia на сумму $11,4 млн и увезли их куда-то в продуктовом грузовике 5 ч.
Tesla замахнулась на 80-кратный прирост мощности ИИ-чипов и переименовала их в ускорители суперинтеллекта 5 ч.
Заменитель iPhone mini на Android: представлен компактный смартфон Enough Phone со съёмной батареей 6 ч.
Google выступит поручителем по кредиту TeraWulf при строительстве ЦОД для Anthropic 6 ч.
BMI: более половины проектов гиперскейл-ЦОД в США теперь могут столкнуться с противодействием властей 7 ч.
NTT DATA развернёт топливные элементы Bloom на 900 МВт 7 ч.