Патч CVE-2026-90231 в ядре Ubuntu 26.04 изменил поведение AppArmor: kernel.apparmor_restrict_unprivileged_unconfined=1 теперь блокирует сигналы внутри контейнеров. PostgreSQL не может сделать checkpoint, gosu зависает на 100% CPU. Решение — снять AppArmor или отключить ограничение.
4 ноября 2026 GitHub испытывал деградацию API, Git-операций, Issues и Pull Requests. Инцидент затронул также Actions. Сервис восстановлен, root cause analysis обещают позже.
8 октября в 01:31 после атаки БПЛА встал ЦОД в Сасово (ru-central1-b), задев 85 сервисов; через 74,5 часа, 11 октября, пал Владимир (ru-central1-a), и из живых зон остались только d и e. Облако перешло в аварийный режим: управляемые БД — Read-Only, S3 перестал принимать запись; легли Yandex Go, Еда, Директ, ЦИАН, Додо Пицца, Магнит и ВетИС, а внешние клиенты потеряли недельные данные. Yandex Cloud уже 9 октября договаривался о мощностях с Selectel, K2Cloud и VK Cloud, а в финтехе разгребали фантомные списания и 11 суток ручной сверки балансов.
Масштабный сбой в Google Cloud затронул HSBC, Revolut, Bank of Scotland, Lloyds, Equifax и практически все банковские операции в Европе. На Hacker News тема набрала 357 очков и 180 комментариев.
Серия атак в начале октября затронула ЦОД в Сасове (пожар, остановлены два из трёх суперкомпьютеров), Калуге (вышли из строя модули) и Владимире (полное обесточивание, 3000 серверных стоек). Аналитики «Финама» оценивают сроки восстановления в 6-12 месяцев и отмечают рост CAPEX на безопасность.
Ночью 8 октября зона ru-central1-b в Yandex Cloud потеряла питание — это уже второй полный отказ за полтора года, а на следующий день вышли из строя модули ЦОДа в Калуге. Яндекс договорился об ускоренном размещении клиентов у Selectel, K2Cloud и VK Cloud, сроки восстановления не названы. Автор на Хабре разбирает сценарии отказа и считает RPO/RTO на модели из 40 ВМ.
Canonical подтвердила DDoS на свою веб-инфраструктуру: сайт Ubuntu, загрузки ISO и другие ресурсы не работают. Атаку отслеживают на status-странице, о ней написали в Ubuntu Discourse. Это не первый подобный случай.
Из-за бэкенд-изменения Firebase iOS SDK падал во всех приложениях, использующих аналитику. Google не опубликовала постмортем и не обновляла статус-страницу, что странно для компании с образцовой практикой управления инцидентами. Также в дайджесте: OpenAI становится платформой, Vercel видит 60% трафика на open weight моделях.
8 июля 2026 года крупнейший австралийский оператор Telstra потерял голосовую связь, SMS, а также затронуты поезда, терминалы оплаты, зарядки EV. Причина: после планового обслуживания один GPS-приёмник в Мельбурне сообщил системе время 2006 года, и иерархия NTP убедила всю сеть, что сейчас 2006-й. Независимый отчёт от Technology Audit Partners детально описывает зависимость мобильных сетей TDD от точного времени.
Иранские беспилотники выбили несколько дата-центров Amazon полгода назад — теперь AWS подтвердила, что часть клиентских данных восстановлению не подлежит. В зоне доступности mec1-az2 в ОАЭ данные потеряны навсегда, а в Бахрейне не работают все три зоны доступности; компания обещает восстановление «в ближайшие месяцы».
Утром 3 сентября Anthropic сообщил о частичном сбое Claude Mythos 5.1, Fable 5.1 и Opus 5 в 9:23 ET, OpenAI — об ошибках ChatGPT и Codex с 10:43, xAI — Grok до сих пор не работает. Пик жалоб на Grok — 1365 в 9:45, к полудню снизился до 273.
Исследователи из Aerospace Corporation обнаружили, что ноябрьская супербуря вызвала беспрецедентные по масштабу ионосферные возмущения от побережья до побережья. Амплитудная сцинтилляция привела к ошибкам позиционирования более 10 метров, что критично для точного земледелия и автопилотируемых машин.
Ars разбирает атаку на Virtualizor: Hetzner не настроил RPKI, Softaculous не подписывал обновления, а провайдер Zet.net не мониторил маршруты. Эксперт Бен Картрайт-Кокс назвал это «глупыми, предотвратимыми ошибками». Атака длилась 33 часа, вторая волна — 10 часов без реакции Hetzner.
17 августа GitHub лёг на 7 часов 47 минут: не работали github.com, Actions, Copilot и API. Причина — пик трафика и отказ масштабирования в ЦОД Central US. Ежемесячные коммиты выросли с 1,4 до 2,9 млрд, Azure теперь обслуживает 58% нагрузки.
17 августа GitHub испытывал ошибки и задержки в Issues, PR, Actions, Copilot. Пик ошибок — 20% на web/API, 50% на архивы. Причина — насыщение сети на балансировщиках из-за неправильной политики автоскейлинга Istio sidecar. Copilot Token Service получил 70-100K RPS вместо 7-9K из-за retry-цикла в VS Code.
25 марта 2026 года в 12:13 PT при плановом изменении конфигурации Kubernetes завершил 50% подов кластера сессий. Проверка безопасности задержала передачу состояния, сессии пропали, перегрузился сервис маршрутизации звонков. Сбой длился 3+ часа, пользователи видели «Ожидание конечной точки».
6 августа GitHub Actions и Pages работали с перебоями. После восстановления выяснилось, что часть событий push/pull request не обработалась — их нельзя воспроизвести автоматически. Пользователям советуют повторно пушить коммиты. ARC-раннеры зависали в idle.