Ночной сбой в Beget нарушил работу хостинга с 334 тысячами сайтов Рунета

В ночь на 2 ноября российский хостинг-провайдер Beget, на инфраструктуре которого размещено более 334 тысяч действующих сайтов, столкнулся с крупной аварией, которая вывела из строя клиентские ресурсы и внутренние сервисы компании. Ситуация оказалась настолько сложной, что удаленными мерами обойтись не удалось, и провайдеру пришлось экстренно направлять инженеров непосредственно в дата-центры для восстановления инфраструктуры на месте.

Необходимость физического присутствия специалистов у серверных стоек объясняется тем, что сбой носит комплексный характер и затронул сразу все уровни архитектуры. Одновременно перестали отвечать виртуальные серверы VPS, почтовые шлюзы и служба DNS, а панель управления хостингом и личный кабинет начали выдавать ошибку 502 Bad Gateway. При таком комплексном отказе базовых систем управления стандартные инструменты удаленного администрирования часто оказываются недоступны, поэтому командам пришлось перейти на усиленный режим работы и перенастраивать оборудование вручную.

Несмотря на многочасовые ночные работы, к утру восстановление и диагностика все еще продолжались, а конкретные сроки полного устранения неполадок компания назвать не смогла. Провайдер пока не знает или не раскрывает точный технический источник отказа и обещает поделиться подробностями только после получения подтвержденных результатов расследования. До завершения ручной настройки оборудования и выявления первопричины инцидента стабильность размещенных на площадке проектов остается под вопросом.

#Beget, #хостинг, #датацентры
@SecLabNews

Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ?

Эти и другие вопросы честно и по делу обсудим 18 ноября на Positive AppSec Conf — первой конференции Positive Technologies по безопасной разработке. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция.

О чём говорим:
🤖 ИИ-генерация кода: где заканчивается ускорение разработки и начинаются уязвимости в проде

🔍 SAST/DAST/IaC-сканеры: что реально снижает риски, а что осталось формальностью для аудита

⛓️ атаки через цепочку поставок и open-source-библиотеки

😎 переход от подсчёта находок к оценке эксплуатируемости и бизнес-риска

💸 обоснование бюджета на AppSec через риски и окупаемость

Для кого: AppSec- и DevSecOps-специалисты, архитекторы ИБ, CISO и технические директора — для каждой роли в программе есть свои темы.

Формат: офлайн + онлайн, участие бесплатное, регистрация проходит через подтверждение.

Зарегистрироваться

Российские системы ТСПУ блокируют небольшие личные VPN-серверы через анализ параметров трафика

В России участились жалобы владельцев небольших частных VPN, рассчитанных всего на двух или трех пользователей. Если раньше такие подключения спокойно работали месяцами без вмешательства администратора, то теперь некоторые серверы перестают отвечать уже через считанные часы после запуска.

Малый размер сервера и отсутствие публичной рекламы не гарантируют ему незаметность перед установленными у провайдеров комплексами ТСПУ. Оборудование глубокого анализа пакетов не видит содержимое зашифрованной переписки, однако способно распознать сам факт работы туннеля по размеру пакетов, параметрам соединения и специфике передачи данных. Даже без известного названия сервиса и большого потока пользователей фильтры фиксируют технические приметы обхода ограничений.

Из-за такого подхода владельцы личных серверов теперь сталкиваются с теми же внезапными отключениями, от которых раньше страдали в основном крупные коммерческие сервисы. Чтобы вернуть связь, администраторам приходится каждые несколько дней менять настройки вручную, причем один и тот же сервер может одновременно блокироваться в мобильной сети и продолжать работать у другого оператора.

#VPN, #ТСПУ, #блокировки
@SecLabNews

Путин разрешил российским сервисам аварийный перенос систем в зарубежные дата-центры

Российские интернет-компании получили право временно задействовать вычислительные мощности зарубежных дата-центров для бесперебойной работы своих информационных ресурсов. Соответствующий указ подписал президент Владимир Путин, открыв бизнесу дополнительный вариант аварийного резервирования за пределами страны. Эта мера стала ответом на просьбы крупных IT-компаний и отраслевых ассоциаций, которые добивались возможности разворачивать критически важные системы за рубежом в случае масштабных сбоев внутри России.

Однако самостоятельно переключить нагрузку на иностранные серверы бизнес не сможет даже в разгар аварии. Механизм запускается только по решению специальной подкомиссии при правительственной комиссии по цифровому развитию, причем каждый такой шаг потребует предварительного согласования с ФСБ. Конкретный регламент работы и перечень систем, которые допустят к временной миграции за границу, предстоит отдельно прописать правительству.

На практике эффективность нового инструмента будет зависеть от того, как власти разрешат правовую коллизию с законом о локализации персональных данных. С июля 2025 года в России действует запрет на использование иностранных баз для хранения и обработки сведений о гражданах, включая резервные копии. Пока кабинет министров не установит точные правила и требования безопасности, зарубежный резерв остается скорее рамочной возможностью, чем готовым решением для быстрого перезапуска сервисов.

#ЦОД, #резервирование, #законодательство
@SecLabNews