Статус: завершен
Downtime: 0
Нагрузка: высокая
Что не упало: всё важное
Разбираем по логам 👇
☕️ Бодрость — UP
За два дня приготовили 2 500 порций кофе — на 1 000 больше, чем на OFFZONE 2025.
Кажется, нагрузочное тестирование кофе-пойнта прошло успешно.
🎧 Связь — STABLE
Шумоизоляционные кабины CURATOR работали по всей площадке: звонки, видеоконференции, рабочие вопросы и несколько минут тишины посреди OFFZONE.
🎮 Интерес к сложным задачам — OVERLOAD
В хакатоне CURATOR × «ХАКЕР» приняли участие 779 человек.
Задача: найти уязвимости в игре, автоматизировать защиту сервера и не дать ему упасть.
Условие выполнили 48 участников, а максимальный результат составил 2 584 457 баллов.
Напомним: для участия в розыгрыше нужно было всего 9 999.
Кто-то явно решил, что threshold — это только начало
Итог инцидента:
С НАМИ НЕ ПАДАЕТ.
Спасибо всем, кто провел эти два дня вместе с CURATOR
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Qrator.Radar
Добрый вечер 👋
🚨 Как многие знают, 18 августа из-за отключения электричества на M9 перестала работать часть оборудования. Инцидент привел к проблемам с доступностью сетей некоторых AS.
🛠 Мы решили посмотреть на аварию через BGP-данные и оценить ее реальный масштаб.
При помощи кластерного анализа выделили и отфильтровали инциденты, происходящие в то же время, но никак не относящихся к M9.
🤓 После фильтрации получили следующие данные:
- с инцидентом удалось связать изменения видимости 2,546 префиксов принадлежащих 467 AS.
- при этом для 165 AS были затронуты более 90% анонсируемых ими префиксов.
👀 В статье разбираем более подробно, насколько значима роль M9 и что авария 18 августа позволяет сказать об этом в цифрах.
🚨 Как многие знают, 18 августа из-за отключения электричества на M9 перестала работать часть оборудования. Инцидент привел к проблемам с доступностью сетей некоторых AS.
🛠 Мы решили посмотреть на аварию через BGP-данные и оценить ее реальный масштаб.
При помощи кластерного анализа выделили и отфильтровали инциденты, происходящие в то же время, но никак не относящихся к M9.
🤓 После фильтрации получили следующие данные:
- с инцидентом удалось связать изменения видимости 2,546 префиксов принадлежащих 467 AS.
- при этом для 165 AS были затронуты более 90% анонсируемых ими префиксов.
👀 В статье разбираем более подробно, насколько значима роль M9 и что авария 18 августа позволяет сказать об этом в цифрах.
🇷🇺 Рунет показал лучший результат по устойчивости за 10 лет. Но почему тогда авария на одном узле связи оказалась заметна сразу множеству крупных сервисов?
По данным нашего исследования, в 2026 году показатель устойчивости российского сегмента интернета достиг 4,7% — это лучший результат за десятилетие наблюдений. Россия при этом входит в топ-15 стран мира по устойчивости интернета.
Но есть нюанс: мы оцениваем устойчивость на сетевом уровне — насколько связность зависит от отказа наиболее критичного оператора.
Здесь Рунет действительно устроен достаточно надежно. Большое число независимых операторов, BGP-соседств, пиринговых соединений и транзитных маршрутов позволяет резервировать связность: если одно направление становится недоступно, трафик может пойти по альтернативному маршруту.
🔼 А физическая инфраструктура — другой уровень устойчивости.
Можно иметь несколько операторов и резервных маршрутов, но если они физически сходятся в одном узле связи, дата-центре или кабельной трассе, отказ такой точки может затронуть сразу несколько независимых сетей.
Недавняя авария на ММТС-9 хорошо показала эту разницу.
Вместе с Forbes разобрались, как менялась устойчивость Рунета последние 10 лет, почему показатель достиг рекордных 4,7% и где при этом сохраняются инфраструктурные риски.
↕️ Все подробности — в материале Forbes
По данным нашего исследования, в 2026 году показатель устойчивости российского сегмента интернета достиг 4,7% — это лучший результат за десятилетие наблюдений. Россия при этом входит в топ-15 стран мира по устойчивости интернета.
Но есть нюанс: мы оцениваем устойчивость на сетевом уровне — насколько связность зависит от отказа наиболее критичного оператора.
Здесь Рунет действительно устроен достаточно надежно. Большое число независимых операторов, BGP-соседств, пиринговых соединений и транзитных маршрутов позволяет резервировать связность: если одно направление становится недоступно, трафик может пойти по альтернативному маршруту.
Можно иметь несколько операторов и резервных маршрутов, но если они физически сходятся в одном узле связи, дата-центре или кабельной трассе, отказ такой точки может затронуть сразу несколько независимых сетей.
Недавняя авария на ММТС-9 хорошо показала эту разницу.
Вместе с Forbes разобрались, как менялась устойчивость Рунета последние 10 лет, почему показатель достиг рекордных 4,7% и где при этом сохраняются инфраструктурные риски.
Please open Telegram to view this post
VIEW IN TELEGRAM
SecPost запускает рейтинг «Новая элита кибербеза» — проект о молодых специалистах, которые уже заметно влияют на индустрию информационной безопасности.
А выбирать тех, кто попадет в число лучших, будут люди, которые хорошо знают отрасль изнутри. В экспертный совет рейтинга вошел Дмитрий Ткачев, генеральный директор CURATOR.
Вместе с другими экспертами рынка он будет помогать формировать список номинантов и участвовать в финальном выборе лауреатов.
Кстати, название проекта тоже с ИБ-характером: 31 33 7 → ELEET. Так выглядит «элита» на хакерском сленге 😎
Будем следить за рейтингом — интересно посмотреть, какие новые имена громко заявят о себе в этом году.
Please open Telegram to view this post
VIEW IN TELEGRAM
Пентест показывает, насколько защищена инфраструктура в конкретный момент. Но инфраструктура меняется постоянно — появляются новые сервисы, домены, API, обновляются приложения и настройки.
И довольно быстро вчерашняя проверка перестает отражать сегодняшние риски.
Поэтому сейчас работает скорее связка:
Получается простой цикл:
нашли → оценили риск → исправили → проверили снова 🔄
Именно так разовая проверка превращается в непрерывный процесс контроля уязвимостей — без попытки заменить пентестеров сканерами или наоборот.
Подробнее об экономике киберустойчивости, автоматизации и роли Сканера уязвимостей CURATOR рассказал генеральный директор CURATOR Дмитрий Ткачев в разговоре с SecPost.
Please open Telegram to view this post
VIEW IN TELEGRAM
Атаки не стали слабее — скорее наоборот. Просто сегодня с ними сталкивается бизнес практически во всех отраслях. Поэтому вопрос уже не столько в том, атакуют ли компанию, сколько в том, что произойдет после начала атаки. Как быстро бизнес сможет восстановиться, когда это случится?
Через две минуты сервис восстановился? Скорее всего, вы забудете об этом еще по дороге домой.
Не работает час? Совсем другая история. Именно продолжительность сбоя превращает технический инцидент в проблему для клиентов — и в потенциальные репутационные потери для бизнеса.
Об этом говорили Дмитрий Ткачев, генеральный директор CURATOR, и Антон Ведерников из Selectel на «Непрерывном бизнесе».
А буквально накануне съемок эта тема получила вполне практическое подтверждение: команды CURATOR и Selectel в срочном режиме подключали защиту крупной инфраструктуры клиента, которая уже находилась под атакой.
Подключать защиту в этот момент можно. Но это сложнее, дороже и рискованнее, чем предусмотреть такой сценарий заранее.
Смотрите выпуск на ПРО БИЗНЕС ТВ и на любой удобной для вас площадке
Please open Telegram to view this post
VIEW IN TELEGRAM
Добавили поддержку сертификатов Национального удостоверяющего центра (НУЦ). Теперь получить российский TLS-сертификат можно непосредственно в личном кабинете CURATOR — примерно так же, как сертификат Let’s Encrypt.
Как это работает:
То есть больше не нужно отдельно организовывать выпуск сертификата, а затем вручную загружать его в CURATOR. Всё управление — в одном личном кабинете.
Please open Telegram to view this post
VIEW IN TELEGRAM
Ваш следующий клиент может оказаться ботом. И блокировать его — не всегда хорошая идея ⏸️
ИИ-агенты уже умеют самостоятельно искать товары, сравнивать предложения и работать с сайтами. Но есть проблема: антибот-защита может принять такого помощника за обычного бота и заблокировать.
↪️ Представьте: вы попросили ИИ найти ноутбук по лучшей цене. Агент проверил десять магазинов. Восемь показали предложения, а два потребовали CAPTCHA.
Формально защита сработала. Но вместе с ботом магазин заблокировал потенциального покупателя — и просто не попал в его подборку.
♈️ Пока такой трафик невелик, но ситуация будет меняться: по прогнозу Data Insight, к 2030–2032 годам ИИ-агенты могут управлять 7–11% продаж российского e-commerce.
Что с этим делать? Менять сам принцип оценки трафика: смотреть не только на то, кто пришел на сайт — человек или машина, а на характер активности: частоту и объем запросов, последовательность действий, масштаб сбора данных.
Эдгар Микаелян подробно разобрал эту проблему и подход к антибот-защите в новой колонке для РБК.
👉 Читать колонку (доступна по подписке)
ИИ-агенты уже умеют самостоятельно искать товары, сравнивать предложения и работать с сайтами. Но есть проблема: антибот-защита может принять такого помощника за обычного бота и заблокировать.
Формально защита сработала. Но вместе с ботом магазин заблокировал потенциального покупателя — и просто не попал в его подборку.
Что с этим делать? Менять сам принцип оценки трафика: смотреть не только на то, кто пришел на сайт — человек или машина, а на характер активности: частоту и объем запросов, последовательность действий, масштаб сбора данных.
Эдгар Микаелян подробно разобрал эту проблему и подход к антибот-защите в новой колонке для РБК.
👉 Читать колонку (доступна по подписке)
Please open Telegram to view this post
VIEW IN TELEGRAM
☕️ LATTE(NCY) минимальная. Кофеиноустойчивость максимальная.
Сегодня на Selectel ТехноДне мы отвечаем за кофе-пойнт!
В меню — CDN (Cappuccino Delivery Network), MFA (Milk & Flat Authentication), сладкие эксплойты и другие способы поддерживать работоспособность в условиях повышенной нагрузки. 😎
А между чашками кофе — разговоры о кибербезопасности, технологиях и не только.
📍Мы еще здесь! Заглядывайте за кофе и знакомиться с CURATOR.
Сегодня на Selectel ТехноДне мы отвечаем за кофе-пойнт!
В меню — CDN (Cappuccino Delivery Network), MFA (Milk & Flat Authentication), сладкие эксплойты и другие способы поддерживать работоспособность в условиях повышенной нагрузки. 😎
А между чашками кофе — разговоры о кибербезопасности, технологиях и не только.
📍Мы еще здесь! Заглядывайте за кофе и знакомиться с CURATOR.
Комментарий по инциденту в сети CURATOR
Сегодня в 15:30 по московскому времени в процессе технических работ по модернизации и улучшению дополнительного функционала, произошел сбой, который привел к временной недоступности одного из сегментов сети. Инцидент повлиял на работоспособность инфраструктуры части наших клиентов.
Предварительной причиной стала человеческая ошибка при проведении работ по изменению конфигурации сетевой инфраструктуры.
В течение получаса инцидент был локализован, причина устранена, и в 16:10 работоспособность сети была полностью восстановлена. В настоящий момент новых перебоев не наблюдается, инфраструктура работает в штатном режиме, доступность клиентских сервисов восстановлена.
Сейчас мы проводим детальное расследование инцидента. По его завершении мы предоставим нашим клиентам подробный отчет с анализом причин произошедшего и мерами, которые будут приняты для снижения риска повторения подобных ситуаций.
Мы понимаем всю ответственность, которую возлагают на нас наши клиенты. Мы высоко ценим доверие наших клиентов и работаем над тем, чтобы его сохранять. Параллельно мы дополнительно прорабатываем процедуры реагирования на подобные инциденты и сценарии восстановления, которыми, надеемся, нам не придется пользоваться.
Команда CURATOR
Сегодня в 15:30 по московскому времени в процессе технических работ по модернизации и улучшению дополнительного функционала, произошел сбой, который привел к временной недоступности одного из сегментов сети. Инцидент повлиял на работоспособность инфраструктуры части наших клиентов.
Предварительной причиной стала человеческая ошибка при проведении работ по изменению конфигурации сетевой инфраструктуры.
В течение получаса инцидент был локализован, причина устранена, и в 16:10 работоспособность сети была полностью восстановлена. В настоящий момент новых перебоев не наблюдается, инфраструктура работает в штатном режиме, доступность клиентских сервисов восстановлена.
Сейчас мы проводим детальное расследование инцидента. По его завершении мы предоставим нашим клиентам подробный отчет с анализом причин произошедшего и мерами, которые будут приняты для снижения риска повторения подобных ситуаций.
Мы понимаем всю ответственность, которую возлагают на нас наши клиенты. Мы высоко ценим доверие наших клиентов и работаем над тем, чтобы его сохранять. Параллельно мы дополнительно прорабатываем процедуры реагирования на подобные инциденты и сценарии восстановления, которыми, надеемся, нам не придется пользоваться.
Команда CURATOR
+140,7%. Нет, это не курс чего-нибудь волатильного. Это рост числа DDoS-атак за девять месяцев. 👀
И количество — не единственное, что выросло.
⛎ Атак интенсивностью свыше 1 Тбит/с стало в 20 раз больше, чем за аналогичный период прошлого года. А в 2024-м мы таких вообще не фиксировали.
😈 Главная цель — финтех. На него пришлось 41,7% всех атак за девять месяцев, а число атак на банки выросло в 7,4 раза год к году.
♈️ Есть рекорд и по длительности. Самая долгая атака третьего квартала была направлена на банк и продолжалась 200 часов — больше восьми суток. Для сравнения: максимум предыдущего квартала составлял 79,9 часа.
Получается довольно выразительная картина: DDoS-атак стало значительно больше, сверхинтенсивные атаки встречаются гораздо чаще, а финансовый сектор оказался под особенно сильным давлением.
Что еще происходило в Q3 — какие отрасли атаковали, как менялись ботнеты и почему UDP flood снова вышел на первое место — собрали в новом отчете CURATOR.
↕️ Читать отчет
И количество — не единственное, что выросло.
Получается довольно выразительная картина: DDoS-атак стало значительно больше, сверхинтенсивные атаки встречаются гораздо чаще, а финансовый сектор оказался под особенно сильным давлением.
Что еще происходило в Q3 — какие отрасли атаковали, как менялись ботнеты и почему UDP flood снова вышел на первое место — собрали в новом отчете CURATOR.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔑 Зачем взламывать периметр, если можно просто войти?
Украденный логин и пароль, перехваченная сессия, скомпрометированный токен — и злоумышленник уже выглядит для корпоративной системы как вполне легитимный пользователь.
Можно фильтровать DDoS-атаки, защищать веб-приложения и искать уязвимости на внешнем периметре. Но остается еще один критичный вопрос: кто именно получает доступ к корпоративным системам — и можно ли ему доверять?
Поэтому мы запускаем CURATOR.IDENTITY — новое облачное решение CURATOR для управления безопасным доступом и аутентификацией (IdP), созданное совместно с Avanpost.
С ним можно:
☮️ быстро подключить MFA и SSO для веб-приложений, VPN и корпоративных сервисов;
☮️ задавать разные правила доступа для сотрудников, подрядчиков и администраторов;
☮️ учитывать контекст входа и устройство пользователя;
защищать не только момент входа, но и пользовательскую сессию;
☮️ постепенно двигаться от базовой MFA к полноценным Zero Trust-сценариям.
И всё это — без необходимости начинать с большого on-premise проекта.
CURATOR.IDENTITY расширяет привычный контур защиты CURATOR: теперь мы защищаем не только инфраструктуру и приложения, но и доступ к ним.
От DDoS до идентичности. От периметра — до пользователя.🈸
↕️ Познакомьтесь с CURATOR.IDENTITY — узнайте, как усилить защиту корпоративного доступа
Украденный логин и пароль, перехваченная сессия, скомпрометированный токен — и злоумышленник уже выглядит для корпоративной системы как вполне легитимный пользователь.
Можно фильтровать DDoS-атаки, защищать веб-приложения и искать уязвимости на внешнем периметре. Но остается еще один критичный вопрос: кто именно получает доступ к корпоративным системам — и можно ли ему доверять?
Поэтому мы запускаем CURATOR.IDENTITY — новое облачное решение CURATOR для управления безопасным доступом и аутентификацией (IdP), созданное совместно с Avanpost.
С ним можно:
защищать не только момент входа, но и пользовательскую сессию;
И всё это — без необходимости начинать с большого on-premise проекта.
CURATOR.IDENTITY расширяет привычный контур защиты CURATOR: теперь мы защищаем не только инфраструктуру и приложения, но и доступ к ним.
От DDoS до идентичности. От периметра — до пользователя.
Please open Telegram to view this post
VIEW IN TELEGRAM