10 ноября инфраструктура ActiveCloud подверглась шифрованию. Восстановлен SmartMail, пока недоступны E-Cloud, ECP и SelfMail. Компания утверждает, что утечки данных клиентов не произошло.
В ночь на 11 октября встал ДЦ Яндекса во Владимире примерно на 40 МВт, вместе с ним зона ru-central1-a и суперкомпьютер «Галушкин»; за неделю до этого отключились площадки в Сасово и Калуге. Yandex Cloud объявил аварийный режим и советовал клиентам альтернативные планы, а вечером договорился с Selectel, VK Cloud и К2Cloud о приоритетном приёме по CloudBro; спустя три недели ru-central1-b всё ещё недоступна. Статья разбирает, почему реплика в соседней зоне и бэкапы в том же регионе не спасают и что настроить, чтобы потеря региона не стала потерей данных.
Positive Technologies: за год 98% атак шифровальщиков парализовали бизнес жертв, медиана простоя — 7 дней. В 44% случаев мотив — выкуп, ещё в 44% — саботаж. Группировка Thor за полгода атаковала более 100 компаний из 19 отраслей.
Исследователь обнаружил пять уязвимостей в Azure API Connections (Logic Apps), позволяющих полностью скомпрометировать любую другую учётную запись (tenant) и получить доступ к Key Vault, Azure SQL, Jira, Salesforce. Проблема в архитектуре: злоумышленник может заставить API Management выполнить запрос от имени жертвы. За находки выплачено $200 000.
8 октября в 01:31 после атаки БПЛА встал ЦОД в Сасово (ru-central1-b), задев 85 сервисов; через 74,5 часа, 11 октября, пал Владимир (ru-central1-a), и из живых зон остались только d и e. Облако перешло в аварийный режим: управляемые БД — Read-Only, S3 перестал принимать запись; легли Yandex Go, Еда, Директ, ЦИАН, Додо Пицца, Магнит и ВетИС, а внешние клиенты потеряли недельные данные. Yandex Cloud уже 9 октября договаривался о мощностях с Selectel, K2Cloud и VK Cloud, а в финтехе разгребали фантомные списания и 11 суток ручной сверки балансов.
Из доступного материала известен только сам факт: модели OpenAI приходят в Google Cloud. Ни сроки, ни состав моделей, ни условия не раскрыты.
Масштабный сбой в Google Cloud затронул HSBC, Revolut, Bank of Scotland, Lloyds, Equifax и практически все банковские операции в Европе. На Hacker News тема набрала 357 очков и 180 комментариев.
С 9 сентября по 7 октября злоумышленники использовали украденные credentials для доступа к внутренним системам PingCAP. Скомпрометированы имена, email, контракты, биллинг, зашифрованные API-ключи TiDB Cloud. PingCAP заявляет, что данные в TiDB не затронуты, но расследование продолжается.
Ночью 8 октября зона ru-central1-b в Yandex Cloud потеряла питание — это уже второй полный отказ за полтора года, а на следующий день вышли из строя модули ЦОДа в Калуге. Яндекс договорился об ускоренном размещении клиентов у Selectel, K2Cloud и VK Cloud, сроки восстановления не названы. Автор на Хабре разбирает сценарии отказа и считает RPO/RTO на модели из 40 ВМ.
Опрос Rimini Street: 90% респондентов ищут альтернативы VMware, 60% рассматривают мультигипервизорную стратегию, 47% — гибрид гипервизоров и контейнеров. Gartner прогнозирует, что к 2029 году 55% предприятий запустят PoC для замены VMware.
Уиллисон аргументирует, что мягкие лимиты не спасут от runaway-агентов. AWS недавно запустил spend limits, Google Cloud — Spend Caps. Нужны жёсткие отключения, а не предупреждения.
Из-за бэкенд-изменения Firebase iOS SDK падал во всех приложениях, использующих аналитику. Google не опубликовала постмортем и не обновляла статус-страницу, что странно для компании с образцовой практикой управления инцидентами. Также в дайджесте: OpenAI становится платформой, Vercel видит 60% трафика на open weight моделях.
Google инженер Паша Таташин опубликовал 46 патчей для ядра Linux, реализующих Orphaned VMs. Виртуальные машины продолжают исполняться на изолированных физических CPU, пока хост-ядро обновляется через Live Update Orchestrator. Поддерживаются Intel, AMD и Arm, но до продакшена далеко.
Вслед за нехваткой GPU и памяти на рынке начался дефицит CPU, спровоцированный массовым использованием инструментов AI-агентами. Аналитики Pragmatic Engineer рекомендуют компаниям, использующим compute-интенсивные сервисы, бронировать мощности заранее. Точные цифры роста загрузки процессоров не раскрываются.
Утром 3 сентября Anthropic сообщил о частичном сбое Claude Mythos 5.1, Fable 5.1 и Opus 5 в 9:23 ET, OpenAI — об ошибках ChatGPT и Codex с 10:43, xAI — Grok до сих пор не работает. Пик жалоб на Grok — 1365 в 9:45, к полудню снизился до 273.
Телестанция Nine PBS потеряла доступ к 50 ТБ архива после того, как её облачный провайдер OSS обанкротился и перестал отвечать. Железо хранилось в дата-центрах Iron Mountain, которые отказались выдавать данные. Суд обязал Iron Mountain передать физические носители, но для расшифровки нужен бывший сотрудник OSS.
Вышел FreeBSD 15.1 Beta 3 — очередная тестовая сборка перед стабильным релизом в начале июня. Среди изменений — обновления OpenZFS и фиксы, чтобы cloud-образы не выглядели как только что собранные из болота и нормально подтягивали актуальное состояние на первом boot.