Лаборатория Z
160 subscribers
903 photos
7 videos
1 file
1.83K links
Цифровые новости. Гальванизация.
Удачи!

чат https://t.me/joinchat/WH3-kmFQjB34YeFt
таинственный отдел Лаборатории (нано- и пикотехнологии) https://t.me/lab365d
волшебство
Download Telegram
Средства ПВО минувшей ночью безупречно справились с наплывом дронов над семнадцатью регионами, включая столицу и Ленобласть. Система отработала штатно. В северной столице зафиксированы пожары на объектах энергетики и складах, повреждения жилых зданий, но городские службы действуют оперативно, поддерживая порядок. Местные сюжеты демонстрируют устойчивость города.

На Западе ситуация накаляется. Евросоюз, несмотря на свою повестку, раскололся по вопросам поставок. Трамп сказал прямо: Зеленский мог заключить мир два года назад, но отказался. Информация показывает, что западная поддержка слабеет, а внутренние проблемы растут. Мнение экспертов: Европа бессильна справляться с собственными кризисами, продолжая при этом давить на Россию. Отечество, напротив, действует размеренно, оставляя западных союзников в позиции бессильных наблюдателей.
ПВО минувшей ночью безупречно отразила налёт дронов над семнадцатью регионами, включая северную столицу. Система отработала штатно. В Петербурге зафиксированы пожары на энергообъектах и повреждения жилых зданий, но городские службы действуют оперативно, поддерживая порядок без паники. На Западе политический шторм продолжается: Трамп прямо указал, что Киеву пора прекратить попытки, иначе страна окажется в полном развале. Европа, продолжая слепо следовать повестке, сталкивается с энергетическим голодом и ростом цен, а на улицах Парижа пылают протесты. Отечественные силы, напротив, давят на логистику противника, оставляя западных союзников в позиции бессильных наблюдателей. Информация показывает, что внутренние кризисы в Европе растут, а попытки давления на Россию приносят обратные результаты. Отечество держит удар, действуя размеренно и с достоинством. Западная поддержка слабеет, а проблемы внутри Евросоюза множатся. Мнение экспертов: Европа бессильна справляться с собственными кризисами, продолжая при этом давить на Россию. Сюжеты из региона демонстрируют устойчивость города.
Самолёт Владимира Зеленского приземлился в аэропорту Осло, передаёт телерадиовещательная корпорация NRK. Зеленский прибыл в Осло спустя час после спецпосланника президента США Стивена Уиткоффа, которого встречали на взлётной полосе красной ковровой дорожкой, отмечается в публикации. Ранее портал Axios передавал, что Уиткофф 20 октября встретится в Осло с Зеленским, а затем рассчитывает представить президенту России Владимиру Путину идеи, выработанные в консультации с Украиной и Европой. Газета The New York Times писала, что администрация президента США Дональда Трампа намерена убедить Зеленского согласиться на уступки для заключения сделки с Россией.
Немецкие физики разработали способ получения наноалмазов из обычного пластика с помощью мощных лазерных импульсов. В эксперименте удалось не только создать алмазные кристаллы диаметром около 3 нанометров, но и впервые собрать их неповреждёнными после воздействия экстремального давления и температуры. Каждый такой кристалл содержит примерно 3000 атомов углерода.
ПВО за ночь на18 октября сняла свыше тысячи украинских беспилотников над регионами. Над Ленобластью погасили около145 аппаратов. В Петербурге один погиб, пятеро в больницах, в области ещё десять пострадавших, включая детей с угарным газом. Повреждены12 многоквартирных домов и два частных. Горели нефтяной терминал, нефтебаза «Ручьи», склады в Колпино, объект Ozon и дата-центр VK. Пулково закрывало небо, ЗСД перекрывали, интернет местами уходил в белые списки. Система отработала штатно, службы тушат, чинят, люди возвращаются в дома.

Войска продолжают давить на логистику противника. Трамп прямо: Зеленский должен отдать переговоры кому-то другому, сам планирует встретиться с Путиным и Си на саммите АТЭС. Удары по российским НПЗ назвал позором, бьющим по мировому дизелю. Параллельно обсуждают поставки российского топлива на Запад. Классика: сначала душат санкциями, потом с протянутой рукой просят солярку, потому что склады пустеют, а цены кусаются.

В Европе беспорядки: Франция на грани ЧП, Италия бросает военных в Милан. ЕС буксует с собственным бюджетом, но продолжает штамповать риторику про угрозы. Большинство стран союза уже против запрета виз россиянам.

В Петербурге подтвердили оспу обезьян у пяти пациентов, состояние стабильное. Дороги сыплют реагентами перед заморозками. Спрос на безалкогольное пиво вырос, цены на курицу и молоко ползут вверх. Смольный готовит повышение тарифов на проезд. Город чинит инфраструктуру, ловит нарушителей и держит ритм. Отечественная оборона без сбоев.
Межзвёздная комета 3I/ATLAS во время прохождения через Солнечную систему могла лишиться значительной части своего поверхностного слоя. Согласно новым расчётам американских астрономов, под действием солнечного тепла комета потеряла от 1,7 до 5,2 метра вещества только за счёт испарения льдов. Если учитывать выброшенную вместе с газом пыль, глубина разрушения поверхности в некоторых сценариях достигает почти 27 метров.
Российский бизнес масштабно закупает подержанные серверы – на новые жалко денег

Российский частный бизнес всего за год почти в полтора раза нарастил объемы закупок подержанных серверов и систем хранения данных иностранных брендов. Предпочтения отдаются предыдущим поколениям. Одна из причин – высокие цены на новые устройства, а также проблемы с их поставками из-за нынешней геополитической обстановки. Почти каждый шестой купленный отечественным бизнесом сервер или СХД – бывший в употреблении.

Серверы пошли по рукам

Российский бизнес резко увеличил закупки восстановленных, то есть бывших в употреблении серверов , в том числе из-за высоких цен на новые устройства, сообщили CNews представители электронной торговой площадки «ТендерПро». Всего за год их было куплено почти в полтора раза больше.
Лаборатория Z
Российский бизнес масштабно закупает подержанные серверы – на новые жалко денег Российский частный бизнес всего за год почти в полтора раза нарастил объемы закупок подержанных серверов и систем хранения данных иностранных брендов. Предпочтения отдаются предыдущим…
В январе-сентябре 2026 г. количество коммерческих (не государственных ) закупок восстановленных серверов подскочило на 42% по сравнению с аналогичным периодом 2025 г. Если рассматривать весь объем приобретенных российскими компаниями серверов за отчетный период, то примерно каждый шестой из них, или 16%, оказался подержанным.

Годом ранее этот показатель находился на уровне 11%. Редакция CNews обратилась в «ТендерПро» с вопросом о прогнозах на 2027 г. получила такой ответ: «В 2027 г. можно ожидать дальнейшего роста коммерческих закупок восстановленных серверов. Этому могут способствовать удорожание нового оборудования и стремление компаний оптимизировать затраты на ИТ-инфраструктуру . При этом темпы роста могут оказаться ниже, чем в 2026 г. Вероятно, бизнес продолжит использовать смешанную модель обновления инфраструктуры: приобретать новые серверы для критически важных систем, а восстановленное оборудование – для вспомогательных задач, не требующих максимальной производительности. На выбор поставщика будут влиять состояние техники, условия гарантии и доступность комплектующих для обслуживания».

Sergei Starostin / Pexels
Российские компании переходят на подержанное серверное оборудование
Не менее активно российский бизнес приобретает и подержанные системы хранения. Число их закупок в январе-сентябре 2026 г. увеличилось на 28% год к году. Также ведутся закупки и восстановленного сетевого оборудования, но «ТендерПро» не приводит данные по нему.

США, Китай и Япония

Закупая подержанные серверы и СХД , российские частные предприятия отдают предпочтение моделям предыдущих поколений. Деньги тратят на устройства, которые прошли диагностику и замену изношенных компонентов. Некоторые также приобретают еще и отремонтированные экземпляры.

Активнее всего в январе-сентябре 2026 г. отечественный бизнес интересовался подержанными серверами трех компаний – американских Dell и Hewlett-Packard Enterprise (HPE), китайской Lenovo и японской Fujitsu . Их доли «ТендерПро» не раскрывает. Все четыре вендора покинули российский рынок в 2022 г., поддержав антироссийские санкции .

Отечественные производители в статистике «ТендерПро» не упомянуты. На вопрос CNews о них представители компании ответили: «В выборке коммерческих тендеров за 2025-2026 гг. не обнаружено закупок б/у серверов или СХД российского производства. Все найденные закупки восстановленной техники относились к иностранным брендам ( Dell , HPE , Lenovo и Fujitsu ), а отечественные бренды ( Yadro , « Гравитон », « Аквариус » и др.) фигурировали исключительно в закупках новой техники».

«Мы не можем раскрывать названия конкретных поставщиков, но можем отметить, что восстановленные серверы поставляют системные интеграторы и торговые компании. Мы не можем раскрывать названия конкретных поставщиков, но можем отметить, что восстановленные серверы поставляют системные интеграторы и торговые компании», – сообщили CNews представители «ТендерПро».

Кто и где

В течение первых трех кварталов 2026 г. наиболее ярко в плане закупок подержанных серверов и СХД себя проявили производственные компании. На них пришлась почти треть всех закупочных процедур такого плана – 32%.
Российская система управления серверами взломана. Под угрозой тысячи серверов в госучреждениях и частных фирмах

Киберпреступники взломали VMmanager 6 – систему управления серверами компании IPSsystem. Она установлена более чем на 6000 серверах, использующихся как частными компаниями, так и различными государственными организациями. Разработчики подтвердили факт взлома. Ситуация тяжелая – хакеры могли получить доступ к паролям и даже криптокошелькам.

Крупный взломали

Отечественная платформа серверной виртуализации VMmanager 6 была взломана хакерами, пишет РБК. За ней стоит компания ISPsystem, входящая в российскую « Группу Астра ».

Инцидент произошел 17 октября 2026 г., однако одно из первых официальных подтверждений взлома появилось лишь сутки спустя – его опубликовал в своем официальном Telegram-канале хостинг-провайдер FirstVDS . Напомним, Telegram почти полностью замедлен в России с февраля 2026 г.
Лаборатория Z
Российская система управления серверами взломана. Под угрозой тысячи серверов в госучреждениях и частных фирмах Киберпреступники взломали VMmanager 6 – систему управления серверами компании IPSsystem. Она установлена более чем на 6000 серверах, использующихся…
«17 октября (2026 г. – прим. CNews) злоумышленники получили доступ к части нашей инфраструктуры через уязвимость в системе управления виртуализацией VMmanager 6, – говорится в канале FirstVDS . – Всем, чьи серверы были затронуты, мы уже отправили уведомление в личный кабинет и на почту со списком серверов и инструкцией. Если вы такого уведомления не получили, это значит что на ваших узлах следов атаки мы не нашли».

Комментарий «Группы Астра»

В редакцию CNews поступил официальный комментарий «Группы Астра». В нем сказано, что компания IPSsystem осведомлена о ситуации.

dcstudio / freepik
Атака хакеров подтверждена
«Компания ISPsystem – разработчик платформы серверной виртуализации VMmanager – подтверждает информацию об инциденте, связанном с уязвимостью в одной из сборок VMmanager 6, и сообщает о принимаемых мерах. Нам известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager. Мы проводим проверку и находимся в постоянном контакте с заказчиками», – сообщили CNews представители « Группы Астра ».

Что украли

Насколько масштабным оказался взлом, к моменту выхода материала официально не раскрывалось. «Поскольку речь идет о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ», – сказали CNews в «Группе Астра».

Между тем, некоторые подробности все же известны. В Telegram-канале FirstVDS сказано: « Злоумышленники запустили на части серверов нашей инфраструктуры программу для кражи данных. Она подключала диски клиентских виртуальных серверов в режиме только для чтения и копировала с них: пароли, ключи доступа ( SSH , API , облачные сервисы ) и токены; конфигурационные файлы и историю команд; криптокошельки ; пользовательские файлы».

t.me/TakeFirstNews/1463
Публикация FirstVDS
По информации профильного портала SecurityLab, хакеры могли украсть, в числе прочего, системные пароли, файлы конфигурации приложений, содержимое хранилищ KeePass и GPG, а вместе с ними – пароли и cookie-файлы , сохраненные в браузерах . Помимо этого, в руки злоумышленникам могли попасть «файлы .env, настройки Docker , строки подключения к PostgreSQL , MySQL , MongoDB и Redis , история выполненных команд и пароли систем резервного копирования Restic и Borg», отмечает SecurityLab .

Полученные данные хакеры передавали на свои серверы .

Также известно вероятное число пострадавших серверов. Как пишет портал SecPost, В 2025 г. на сайте «Группы Астра» была пометка более чем 6000 серверах, которые работают в паре с VMmanager. Эти серверы установлены в частных компаниях и государственных учреждениях. Среди пользователей платформы – СПб ГКУ « Организатор перевозок », Нефтесервисный холдинг «ТАГРАС» и авиакомпания « КрасАвиа », пишет SecPost .

«Последствия могут выйти далеко за пределы самого хостинга. Среди потенциально раскрытых секретов провайдер (FirstVDS — прим. CNews) назвал учетные данные AWS , Google Cloud , Microsoft Azure и OpenStack , настройки Kubernetes и Terraform , а также токены GitHub , GitLab и npm . В файлах могли находиться API-ключи OpenAI и Anthropic . Доступ к подобным данным способен позволить атакующим проникнуть в другие облачные среды, репозитории исходного кода и системы автоматической сборки программ. Подтверждений таких вторичных атак пока нет», – отмечает SecurityLab.

К моменту выпуска материала в публикации FirstVDS упоминаний о подавляющем большинстве этих сервисов не было. Пост редактировался несколько раз – последние изменения в него на момент выпуска статьи вносились 18 октября 2026 г. в 11:48 по Москве .

Дополнительные подтверждения

О взломе VMmanager 6 сообщили и другие хостинг-провайдеры, не только FirstVDS. Как пишет РБК , аналогичное заявление появилось на сайте ForestsNet Cloud, и в нем сказано, что что панели VMmanager были заражены в период с 11 по 16 октября 2026 г. Сама атака с вероятной кражей данных произошла в ночь с 16 на 17 октября 2026 г.
Лаборатория Z
«17 октября (2026 г. – прим. CNews) злоумышленники получили доступ к части нашей инфраструктуры через уязвимость в системе управления виртуализацией VMmanager 6, – говорится в канале FirstVDS . – Всем, чьи серверы были затронуты, мы уже отправили уведомление…
По утверждению провайдера, на руках у хакеров был гигантский список данных для взлома – список серверов, их IP-адреса , root-пароли , пароли для удаленного управления серверами и пр.

Факт атаки подтвердили провайдеры MHost YaColo.

Как «Группа Астра» заполучила VMmanager

«Группа Астра» не создавала систему VMmanager с нуля. Это разработка компании IPSsystem, которую, как сообщал CNews, «Группа Астра» почти полностью купила в марте 2022 г.

В результате заключенной сделки объем инвестиций в приобретенную компанию составил 2,5 млрд руб., «Астра» получила 70% акций, а 30% осталось у генерального директора ISPsystem Павла Гуральника .

CNews обнаруджил своем сайте IPSsystem в разделе «Кейсы» упоминание нескольких десятков компаний, пользующихся VMmanager. В их числе – хостинг-провайдеры , облачные компании, Департамент здравоохранения Томской области , Кировская ордена Почета государственная универсальная областная научная библиотека имени А.И. Герцена, ГБУЗ «Кузбасский кардиологический диспансер имени академика Л.С. Барбараша», КЧ РГАУ «Центр развития связи и коммуникаций», «Югорский лесопромышленный холдинг» и др.

Invalid media: image