DNS превратили в гигантский VPN-туннель. Следы ведут к Ирану
Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола.
Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы.
Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок.
#DNS #Иран #ОбходБлокировок
@SecLabNews
Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола.
Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы.
Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок.
#DNS #Иран #ОбходБлокировок
@SecLabNews
🔥93
👀 Как сжечь миллионы евро за ночь. Уроки кибербезопасности от французского ритейла
Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах.
Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев.
Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб.
#Danfoss #Хакеры #Аналитика
@SecLabNews
Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах.
Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев.
Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб.
#Danfoss #Хакеры #Аналитика
@SecLabNews
👻49👀17🙊10
This media is not supported in your browser
VIEW IN TELEGRAM
Шпион в курятнике: хакеры следили за армией Израиля через камеру для кур
Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта.
Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги.
История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключенных камер. Радионяни и умные домофоны со старым ПО превратились в идеальный инструмент для слежки. Ситуацию усугубляет ИИ, который автоматически подбирает доступ и отсматривает видео, вычисляя технику и маршруты. Из-за дыр в прошивках перехватить трансляцию часто можно даже без пароля, поэтому любой случайно захваченный кусок улицы становится ценным активом для разведки.
#кибербезопасность #шпионаж #уязвимость
@SecLabNews
Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта.
Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги.
История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключенных камер. Радионяни и умные домофоны со старым ПО превратились в идеальный инструмент для слежки. Ситуацию усугубляет ИИ, который автоматически подбирает доступ и отсматривает видео, вычисляя технику и маршруты. Из-за дыр в прошивках перехватить трансляцию часто можно даже без пароля, поэтому любой случайно захваченный кусок улицы становится ценным активом для разведки.
#кибербезопасность #шпионаж #уязвимость
@SecLabNews
750 рублей за скачивание и гонконгская прописка. Как устроен новый мессенджер Молния
В RuStore появился новый претендент на замену западных платформ. Российско-китайский проект Молния выбрал нестандартную модель запуска и выставил ценник в 750 рублей за установку приложения на Android. Бесплатной версии разработчики не предусмотрели. Создатели объясняют такую стоимость отсутствием встроенных подписок и сразу выдают пользователям расширенные лимиты на создание папок и загрузку тяжелых файлов. Техническую часть платформы совместно разрабатывали российская Ред Софт и китайская фирма Passion.
Юридическая структура проекта оказалась заметно сложнее обычного локального продукта. Пользовательское соглашение прямо указывает оператором данных гонконгскую компанию Molniya Technology. При этом разработчики обещают сквозную защиту переписок и упоминают шифрование по стандарту ГОСТ-2021 без указания конкретных алгоритмов. Поскольку результаты независимого аудита не публиковались, оценить реальную безопасность хранения ключей при участии иностранного юридического лица пока невозможно.
Масштабные планы авторов набрать 15 миллионов аудитории сталкиваются с главной особенностью рынка. Любой мессенджер работает исключительно за счет сетевого эффекта. Чтобы полноценно использовать заявленный функционал аналога WeChat, заплатить за установку придется не только инициатору общения, но и всем его собеседникам. Пока официальная статистика магазина показывает чуть больше тысячи скачиваний, что превращает конкуренцию с привычными бесплатными гигантами в крайне нетривиальную задачу.
#Мессенджеры #Молния #Импортозамещение
@SecLabNews
В RuStore появился новый претендент на замену западных платформ. Российско-китайский проект Молния выбрал нестандартную модель запуска и выставил ценник в 750 рублей за установку приложения на Android. Бесплатной версии разработчики не предусмотрели. Создатели объясняют такую стоимость отсутствием встроенных подписок и сразу выдают пользователям расширенные лимиты на создание папок и загрузку тяжелых файлов. Техническую часть платформы совместно разрабатывали российская Ред Софт и китайская фирма Passion.
Юридическая структура проекта оказалась заметно сложнее обычного локального продукта. Пользовательское соглашение прямо указывает оператором данных гонконгскую компанию Molniya Technology. При этом разработчики обещают сквозную защиту переписок и упоминают шифрование по стандарту ГОСТ-2021 без указания конкретных алгоритмов. Поскольку результаты независимого аудита не публиковались, оценить реальную безопасность хранения ключей при участии иностранного юридического лица пока невозможно.
Масштабные планы авторов набрать 15 миллионов аудитории сталкиваются с главной особенностью рынка. Любой мессенджер работает исключительно за счет сетевого эффекта. Чтобы полноценно использовать заявленный функционал аналога WeChat, заплатить за установку придется не только инициатору общения, но и всем его собеседникам. Пока официальная статистика магазина показывает чуть больше тысячи скачиваний, что превращает конкуренцию с привычными бесплатными гигантами в крайне нетривиальную задачу.
#Мессенджеры #Молния #Импортозамещение
@SecLabNews
1👎75🤷♂24
This media is not supported in your browser
VIEW IN TELEGRAM
Исследователи Anthropic показали, насколько близко искусственный интеллект подошёл к способности самостоятельно размножаться в компьютерных сетях. ИИ уже умеет находить новые устройства, переносить на них программные компоненты и разворачивать нейросети. Следующий шаг куда опаснее. Модель сможет создавать собственные копии и продолжать распространение без человека. По прогнозу исследователей, технические предпосылки для такого сценария могут сложиться уже к концу 2026 года.
В лаборатории 15 приставок стоимостью около 55 долларов каждая совместно запустили модель Gemma4-26B-A4B. Производительность составила всего 0,39 токена в секунду, но механизм заработал. Если теоретически применить такую схему к двум миллионам устройств, получится около 133 тысяч параллельных экземпляров нейросети. Подобный масштаб Anthropic рассмотрела на примере известного ботнета Kimwolf, не утверждая, что злоумышленники уже создали такую инфраструктуру ИИ.
Единственное, на чем подобная дрянь сейчас спотыкается, это чудовищный сетевой трафик. Протащить десятки гигабайт с весами модели мимо зоркого глаза провайдера пока трудновато. Но зазор между возможностями и размерами схлопывается на глазах, и к концу 2026 года мы гарантированно увидим сверхкомпактные сетки с мозгами сегодняшних гигантов. И когда такой паразит научится ужиматься до пары гигов, выбивать его из умных чайников и телевизоров станет задачей на грани фантастики. Рубите лишние сервисы прямо сейчас, завтра может быть банально поздно.
#Ботнеты, #Android, #ИИ @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👻41👀21🔥8🙊5🆒2
Кибератака на инфраструктуру Anywayanyday заблокировала покупку новых авиабилетов
Онлайн-сервис Anywayanyday приостановил продажу авиабилетов из-за кибератаки на свою цифровую инфраструктуру. На главной странице ресурса появилось уведомление о технических работах, а оформление новых заказов временно заморожено ради безопасности систем.
Руководство платформы решило изолировать сервисы для отражения внешнего вмешательства и скорейшего восстановления штатных процессов. К расследованию инцидента уже подключились российские специалисты по информационной безопасности, а информацию о случившемся передали профильным регуляторам.
Проверка защищенных контуров показала, что утечки персональных данных пассажиров не произошло, а все оформленные ранее перелеты остаются в силе. Пока инженеры усиливают сетевой периметр от повторных инцидентов, клиентам с действующими билетами предлагают уточнять статус брони через службу поддержки по телефону или почте.
#кибербезопасность, #инцидент, #авиабилеты
@SecLabNews
Онлайн-сервис Anywayanyday приостановил продажу авиабилетов из-за кибератаки на свою цифровую инфраструктуру. На главной странице ресурса появилось уведомление о технических работах, а оформление новых заказов временно заморожено ради безопасности систем.
Руководство платформы решило изолировать сервисы для отражения внешнего вмешательства и скорейшего восстановления штатных процессов. К расследованию инцидента уже подключились российские специалисты по информационной безопасности, а информацию о случившемся передали профильным регуляторам.
Проверка защищенных контуров показала, что утечки персональных данных пассажиров не произошло, а все оформленные ранее перелеты остаются в силе. Пока инженеры усиливают сетевой периметр от повторных инцидентов, клиентам с действующими билетами предлагают уточнять статус брони через службу поддержки по телефону или почте.
#кибербезопасность, #инцидент, #авиабилеты
@SecLabNews
👀12💯5🔥3🙊3
Сбербанк подтвердил атаку на дата-центр
Сбербанк подтвердил атаку на собственный дата-центр. Первый зампред правления Александр Ведяхин сообщил, что сотрудники не пострадали, а все системы банка продолжают работать в штатном режиме.
Инцидент стал продолжением серии атак на крупные российские дата-центры. Ранее удары затронули площадки «Яндекса» в Сасово, Калуге и Владимире. В отдельных случаях работа объектов полностью останавливалась, несколько серверных модулей вышли из строя, а Yandex Cloud пришлось переводить инфраструктуру в аварийный режим.
После серии ударов Минцифры и Минобороны начали обсуждать дополнительные меры защиты дата-центров. Глава Минцифры Максут Шадаев назвал масштаб атак беспрецедентным и отметил, что сохранить работу сервисов удалось благодаря резервированию инфраструктуры.
#цод, #беспилотники, #серверы
@SecLabNews
Сбербанк подтвердил атаку на собственный дата-центр. Первый зампред правления Александр Ведяхин сообщил, что сотрудники не пострадали, а все системы банка продолжают работать в штатном режиме.
Инцидент стал продолжением серии атак на крупные российские дата-центры. Ранее удары затронули площадки «Яндекса» в Сасово, Калуге и Владимире. В отдельных случаях работа объектов полностью останавливалась, несколько серверных модулей вышли из строя, а Yandex Cloud пришлось переводить инфраструктуру в аварийный режим.
После серии ударов Минцифры и Минобороны начали обсуждать дополнительные меры защиты дата-центров. Глава Минцифры Максут Шадаев назвал масштаб атак беспрецедентным и отметил, что сохранить работу сервисов удалось благодаря резервированию инфраструктуры.
#цод, #беспилотники, #серверы
@SecLabNews
This media is not supported in your browser
VIEW IN TELEGRAM
22 октября, 11:00
Разберём:
Зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👏2💯2👻1
Был Google и нет Google: домен поисковика внезапно выпал из зоны .RU
Утром 14 октября адреса google.ru и несколько других региональных сервисов компании внезапно исчезли из российской системы доменных имён. Этот сбой сделал невозможным прямой доступ к сайтам через привычные ссылки в зоне .RU, наглядно продемонстрировав зависимость глобальных поисковых систем от работы национальных регистраторов.
Проблема возникла исключительно на уровне делегирования домена, а не на серверах самой компании. В центральном реестре статус адресов сменился на «NOT DELEGATED», из-за чего провайдеры перестали получать IP-адреса сайтов и возвращали браузерам ошибку об отсутствии доменного имени. При этом международные адреса Google и сама инфраструктура сервиса продолжали работать без сбоев.
Спустя несколько часов делегирование было восстановлено, и правильные IP-адреса снова начали возвращаться в ответ на запросы. Однако из-за особенностей кэширования DNS у части пользователей проблемы со входом могли сохраняться дольше, а истинная причина изменения записей в реестре при оплаченной до 2027 года регистрации осталась неизвестной.
#DNS, #Google, #Сбой
@SecLabNews
Утром 14 октября адреса google.ru и несколько других региональных сервисов компании внезапно исчезли из российской системы доменных имён. Этот сбой сделал невозможным прямой доступ к сайтам через привычные ссылки в зоне .RU, наглядно продемонстрировав зависимость глобальных поисковых систем от работы национальных регистраторов.
Проблема возникла исключительно на уровне делегирования домена, а не на серверах самой компании. В центральном реестре статус адресов сменился на «NOT DELEGATED», из-за чего провайдеры перестали получать IP-адреса сайтов и возвращали браузерам ошибку об отсутствии доменного имени. При этом международные адреса Google и сама инфраструктура сервиса продолжали работать без сбоев.
Спустя несколько часов делегирование было восстановлено, и правильные IP-адреса снова начали возвращаться в ответ на запросы. Однако из-за особенностей кэширования DNS у части пользователей проблемы со входом могли сохраняться дольше, а истинная причина изменения записей в реестре при оплаченной до 2027 года регистрации осталась неизвестной.
#DNS, #Google, #Сбой
@SecLabNews
👀39👻5🆒5👎4
YandexBot почти перестал ходить по сайтам. Поиск рискует отстать от новостей
Поисковый робот Яндекса резко сократил обход сайтов после атак на дата-центры компании. Самое сильное падение активности YandexBot зафиксировали 11 октября. В наблюдаемом Cloudflare сегменте сети число обращений к сайтам почти упало до нуля. К 13 октября робот начал возвращаться, но прежняя интенсивность обхода пока не восстановилась.
Снижение активности совпало с серией инцидентов в инфраструктуре Яндекса. Компания сообщала о повреждении площадки в Сасово в ночь с 7 на 8 октября, выходе из строя части оборудования в Калуге 9 октября и остановке дата-центра во Владимире после новой атаки в ночь на 11 октября. Яндекс не подтвердил прямую связь между авариями и работой поискового робота.
Для сайтов проблема может означать задержки с появлением свежих страниц и обновлений в поиске. Особенно чувствительны к таким сбоям новостные издания и интернет-магазины. Публикация рискует потерять актуальность до попадания в выдачу, а карточка товара может дольше отображаться со старой информацией. Срок полного восстановления обхода пока неизвестен.
#Яндекс #YandexBot #поиск
@SecLabNews
Поисковый робот Яндекса резко сократил обход сайтов после атак на дата-центры компании. Самое сильное падение активности YandexBot зафиксировали 11 октября. В наблюдаемом Cloudflare сегменте сети число обращений к сайтам почти упало до нуля. К 13 октября робот начал возвращаться, но прежняя интенсивность обхода пока не восстановилась.
Снижение активности совпало с серией инцидентов в инфраструктуре Яндекса. Компания сообщала о повреждении площадки в Сасово в ночь с 7 на 8 октября, выходе из строя части оборудования в Калуге 9 октября и остановке дата-центра во Владимире после новой атаки в ночь на 11 октября. Яндекс не подтвердил прямую связь между авариями и работой поискового робота.
Для сайтов проблема может означать задержки с появлением свежих страниц и обновлений в поиске. Особенно чувствительны к таким сбоям новостные издания и интернет-магазины. Публикация рискует потерять актуальность до попадания в выдачу, а карточка товара может дольше отображаться со старой информацией. Срок полного восстановления обхода пока неизвестен.
#Яндекс #YandexBot #поиск
@SecLabNews
С 30 метров и сквозь стену: новая атака превращает наушники в жучок
Шифрование звонка может сработать идеально, но разговор всё равно утечёт через сами наушники. Исследователи показали метод InjectEave, который восстанавливает уже декодированный звук по электромагнитным утечкам электроники. Взламывать смартфон, компьютер, Wi-Fi или Bluetooth при этом не требуется.
Атакующий направляет на устройство радиосигнал в мегагерцовом диапазоне. Компоненты наушников смешивают его с внутренним аудиосигналом и невольно превращают разговор в радиопередачу. В экспериментах речь удавалось перехватывать с расстояния до 30 метров и даже через бетонную стену толщиной 30 сантиметров. Для некоторых обычных гарнитур рабочая дистанция без усиления достигала 5-6 метров.
InjectEave работает уже после цифровой расшифровки, поэтому сильное шифрование канала не спасает от такой физической утечки. Исследователи проверили тот же принцип не только на наушниках, но и на VoIP-телефоне, умных вентиляторах и лампах. На телефоне удалось перехватить обе стороны разговора.
#кибербезопасность #уязвимость #InjectEave
@SecLabNews
Шифрование звонка может сработать идеально, но разговор всё равно утечёт через сами наушники. Исследователи показали метод InjectEave, который восстанавливает уже декодированный звук по электромагнитным утечкам электроники. Взламывать смартфон, компьютер, Wi-Fi или Bluetooth при этом не требуется.
Атакующий направляет на устройство радиосигнал в мегагерцовом диапазоне. Компоненты наушников смешивают его с внутренним аудиосигналом и невольно превращают разговор в радиопередачу. В экспериментах речь удавалось перехватывать с расстояния до 30 метров и даже через бетонную стену толщиной 30 сантиметров. Для некоторых обычных гарнитур рабочая дистанция без усиления достигала 5-6 метров.
InjectEave работает уже после цифровой расшифровки, поэтому сильное шифрование канала не спасает от такой физической утечки. Исследователи проверили тот же принцип не только на наушниках, но и на VoIP-телефоне, умных вентиляторах и лампах. На телефоне удалось перехватить обе стороны разговора.
#кибербезопасность #уязвимость #InjectEave
@SecLabNews
ЦОДы судного дня и стареющее стекло: к чему готовиться российскому IT
Российскому бизнесу понадобились ЦОДы «судного дня». Так в «Ростелекоме» называют отдельные резервные площадки, которые должны вернуть сервисы в работу даже после потери основного дата-центра. Прежняя ставка на несколько крупных объектов становится слишком рискованной, поскольку отказ одного узла способен затронуть сразу множество систем.
Компании уже переходят к более распределенной архитектуре, разносят вычислительные мощности по разным регионам и резервируют не только данные, но и сами ресурсы. Обычного бэкапа для этого недостаточно, поскольку копия сохранит информацию, но без свободных серверов и заранее подготовленной площадки быстро запустить крупный сервис не получится.
Для такой распределенной инфраструктуры нужны мощные магистральные каналы с низкими задержками, тогда как значительная часть российских оптических линий строилась 20–30 лет назад. «Ростелеком» рассчитывает частично закрыть дефицит новой линией TEA NEXT длиной около 11 000 км и потенциальной пропускной способностью свыше 1 Пбит/с.
#ЦОД #инфраструктура #резервирование
@SecLabNews
Российскому бизнесу понадобились ЦОДы «судного дня». Так в «Ростелекоме» называют отдельные резервные площадки, которые должны вернуть сервисы в работу даже после потери основного дата-центра. Прежняя ставка на несколько крупных объектов становится слишком рискованной, поскольку отказ одного узла способен затронуть сразу множество систем.
Компании уже переходят к более распределенной архитектуре, разносят вычислительные мощности по разным регионам и резервируют не только данные, но и сами ресурсы. Обычного бэкапа для этого недостаточно, поскольку копия сохранит информацию, но без свободных серверов и заранее подготовленной площадки быстро запустить крупный сервис не получится.
Для такой распределенной инфраструктуры нужны мощные магистральные каналы с низкими задержками, тогда как значительная часть российских оптических линий строилась 20–30 лет назад. «Ростелеком» рассчитывает частично закрыть дефицит новой линией TEA NEXT длиной около 11 000 км и потенциальной пропускной способностью свыше 1 Пбит/с.
#ЦОД #инфраструктура #резервирование
@SecLabNews
Media is too big
VIEW IN TELEGRAM
Страшный сон любой компании — взлом. Что делать в первые часы? Какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» от «Инфосистемы Джет» — это опыт работы команды на 100+ крупных инцидентах.
Как ИТ- и ИБ-командам действовать на всех этапах работы на инциденте?
✔️ Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
✔️ Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
✔️ Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
✔️ Всё позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски
Реклама. Рекламодатель АО «Инфосистемы Джет», ИНН 7729058675
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» от «Инфосистемы Джет» — это опыт работы команды на 100+ крупных инцидентах.
Как ИТ- и ИБ-командам действовать на всех этапах работы на инциденте?
✔️ Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
✔️ Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
✔️ Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
✔️ Всё позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски
Реклама. Рекламодатель АО «Инфосистемы Джет», ИНН 7729058675
🔥12🆒2
UTC отвяжут от вращения Земли: 15 октября решается судьба мирового времени
Сегодня в Версале Генеральная конференция по мерам и весам голосует за окончательную отмену високосных секунд. Если резолюцию примут, с мая 2027 года мировые эталонные часы перестанут искусственно тормозить ради совпадения с неравномерным вращением Земли, а владельцы серверов, баз данных и сетей связи наконец забудут про регулярный риск потери синхронизации.
Десятилетиями индустрия страдала из-за того, что сверхточное атомное время UTC приходилось вручную подгонять под замедляющуюся планету. Для человека лишняя секунда проходит незаметно, но для компьютеров, живущих по строгим временным меткам, внезапный повтор времени ломает всю логику событий. Чтобы серверы не падали, гигантам индустрии приходилось изобретать собственные алгоритмы плавного «размазывания» секунды, но из-за разницы в подходах связанные системы все равно опасно расходились во времени.
Переход на непрерывную шкалу UTC навсегда избавит инженеров от этой головной боли и необходимости городить программные костыли каждые несколько лет. Мировая цифровая инфраструктура получит предсказуемое линейное время без скачков, а обычные пользователи даже не заметят подмены.
#UTC, #серверы, #синхронизация
@SecLabNews
Сегодня в Версале Генеральная конференция по мерам и весам голосует за окончательную отмену високосных секунд. Если резолюцию примут, с мая 2027 года мировые эталонные часы перестанут искусственно тормозить ради совпадения с неравномерным вращением Земли, а владельцы серверов, баз данных и сетей связи наконец забудут про регулярный риск потери синхронизации.
Десятилетиями индустрия страдала из-за того, что сверхточное атомное время UTC приходилось вручную подгонять под замедляющуюся планету. Для человека лишняя секунда проходит незаметно, но для компьютеров, живущих по строгим временным меткам, внезапный повтор времени ломает всю логику событий. Чтобы серверы не падали, гигантам индустрии приходилось изобретать собственные алгоритмы плавного «размазывания» секунды, но из-за разницы в подходах связанные системы все равно опасно расходились во времени.
Переход на непрерывную шкалу UTC навсегда избавит инженеров от этой головной боли и необходимости городить программные костыли каждые несколько лет. Мировая цифровая инфраструктура получит предсказуемое линейное время без скачков, а обычные пользователи даже не заметят подмены.
#UTC, #серверы, #синхронизация
@SecLabNews