Здравствуйте, уважаемые пользователи.



В WordPress обнаружили уязвимость CVE-2026-119977, которой была присвоена высокая оценка опасности — 8.1.
Ошибка связана с механизмом обновления ядра WordPress.

Во время установки обновлений система сначала распаковывает файлы во временный каталог. Среди этих временных файлов находится и установщик WordPress, который при определённых настройках оказывается доступен извне. Благодаря этому злоумышленники могут даже без учётной записи выполнить произвольный PHP-код на сервере и получить контроль над сайтом.

Уязвимость затронула абсолютно все версии WordPress с 4.7 по 7.1.3.

Для уязвимости разработчики подготовили исправления в 25 выпусках. В зависимости от установленной ветки администраторам сайтов следует перейти на новые исправленные версии — 7.1.4, 7.0.8, 6.9.11, 6.8.12. Версии 4.6 и более ранние уже не получают обновлений, поэтому владельцам таких сайтов придётся перейти на поддерживаемую версию.

Также рекомендуется запретить веб-доступ к каталогу wp-content/upgrade/ на уровне веб-сервера.

Если Вам будет нужна помощь с обновлением, то обратитесь в нашу круглосуточную техподдержку из личного кабинета.

Также напоминаем, что заказать тарифы WordPress у нас Вы можете на странице hostiman.ru/wordpress-hosting.

Чёрная пятница превращается в целую неделю огромных скидок!

С пятницы 27 ноября и до конца дня пятницы 4 декабря на Virterion.com любой VPS можно заказать со скидкой 80% на первый платеж по промокоду BLACKFRIDAY26!
Это отличная возможность сэкономить десятки долларов на аренде быстрого и надёжного виртуального сервера в Нидерландах или Болгарии.

Свежие поступления VPS уже ожидают вас на полках Virterion. Вот несколько из них:

VPS NL Middle
2 vCPU, 4 GB RAM, 20 GB SSD, 300 MBit/s
Заказать за $31.62 на 12 месяцев (вместо $158.10)

VPS BG Start
1 vCPU, 1 GB RAM, 10 GB SSD, 300 MBit/s
Всего за $1.40 на 1 месяц (вместо $7.00)

VPS SSD Storage XL
2 x vCPU, 4 GB RAM, 1.0 TB SSD, 300 Mbit/s
Только $12.60 (вместо $63.00)
Остальные не менее интересные предложения вы можете найти у нас на сайте.

Не упусти возможность получить быстрый VPS с максимальной выгодой!

Акция действует на все тарифы VPS и на любой первый период аренды.
Мы работаем по часовому поясу Mountain Standard Time (MST).

Коротко: восстанавливаем файловые бэкапы VPS под выдачу пользователям. Работаем над восстановлением серверов. Ниже сроки по каждому этапу.

Пока сервисы не восстановлены, оплата не списывается.

Облако (VPS)
Большая часть файловых бэкапов сохранилась, и мы готовимся их отдавать.
Работы идут в два этапа.
Этап 1. Восстановление работы серверов с резервными копиями

• Ориентировочный срок окончания работ — до 24 часов с момента публикации.

Этап 2. Панель управления

• Продолжаем работу над панелью управления, синхронизируем её с резервными копиями и покажем их в панели. После этого вы сможете получить доступ к бэкапам.
• Ориентировочный срок окончания работ — 5 дней с момента публикации. Мы стараемся сделать это раньше, но возникают технические сложности.

Работы по этим направлениям идут полностью параллельно и ведутся двумя командами.
Мы прикладываем максимум усилий, чтобы успеть раньше.

Хостинг и выделенные серверы
Сейчас работают:

• 100% выделенных серверов без нашего администрирования;
• 60% серверов виртуального хостинга;
• 40% выделенных серверов под нашим администрированием.

Остальные серверы восстанавливаются медленнее, так как они пострадали сильнее.
Для части из них нужно подготовить оборудование, заново развернуть программное окружение и сервисы. Данные значительной части этих серверов будут восстановлены из резервных копий.
Сейчас нет возможности определить точные сроки окончания этих работ. Когда у нас будет информация, мы сообщим отдельно.

Почта
Работает 99% почтовых серверов, оставшийся 1% восстанавливаем.
Веб-интерфейс webmail.beget.ru доступен.

Панель управления
Приоритет — на доступ к бэкапам и управлению доменами.
О доступности оповестим вас в этом канале.

Мы понимаем, насколько эта ситуация критична для вас и ваших проектов. Вся команда работает круглосуточно, посменно.

Спасибо за терпение и понимание. Следующее обновление опубликуем, когда будет достоверная информация.

В линейке выделенных серверов Servercore появились две конфигурации на высокочастотных процессорах AMD EPYC 9004 (F-серия). Одна рассчитана на задачи, где важна скорость отдельного ядра, другая на параллельные вычисления. Обе подходят для сборки кластеров: в них NVMe-диски и подключение 10 Гбит/с с MC-LAG.

[ AL26-NVMe-10GE ]
Для баз данных и сервисов, чувствительных к задержкам
AMD EPYC 9274F (24 ядра, 4,05 ГГц)
256 ГБ DDR5 ECC Reg
2x 3,84 ТБ NVMe
Высокая частота процессора и 256 МБ кэша L3 ускоряют последовательные вычисления, а NVMe-диски держат интенсивные операции чтения и записи. Конфигурация подходит для высоконагруженных СУБД, серверов приложений и сервисов, чувствительных к задержкам.
от 711 732 тенге или 15 367 156 сумов в месяц
servercore.com/ru/services/dedicated-servers/

[ AL73-NVMe-10GE ]
Для Kubernetes, VDI и HPC
2x AMD EPYC 9474F (96 ядер, 3,6 ГГц)
256 ГБ DDR5 ECC Reg
2x 1,92 ТБ NVMe + 500 ГБ NVMe M.2
Сервер сочетает большое количество ядер с высокой частотой каждого. Поэтому он подходит для нагрузок, которые хорошо распараллеливаются: Kubernetes-кластеров, виртуальных рабочих столов и HPC-расчетов.
от 811 017 тенге или 17 510 854 сума в месяц
servercore.com/ru/services/dedicated-servers/

В обеих конфигурациях:

• подключение 10 Гбит/с с MC-LAG;
• два и более блока питания;
• KVM-консоль;
• бесплатная защита от DDoS и техподдержка 24/7;
• uptime 100% по SLA с финансовой гарантией.

Расширяем границы инфраструктуры! Теперь вы можете развернуть VPS в Японии — одном из ключевых технологических и сетевых центров Восточной Азии.

В основе японской локации — процессоры Intel Xeon E5-2697A v4:

• 16 ядер / 32 потока;
• Частота до 3,60 ГГц;
• KVM-виртуализация и SSD-хранилище;
• Полный root-доступ.

VPS в Японии — от $3/мес. Новая локация доступна по стандартной тарифной сетке HIP-HOSTING: никаких региональных наценок, доплат за размещение или изменения привычных условий обслуживания.

Выбирайте Японию для запуска новых проектов, выхода на азиатские рынки или размещения инфраструктуры ближе к целевой аудитории.

13 локаций. Единая глобальная инфраструктура. Япония — уже в HIP-HOSTING!

Выбрать VPS в Японии hip.hosting/location/japan-tokyo

—

Japan Becomes HIP-HOSTING's 13th Location
We're expanding our global infrastructure! You can now deploy VPS servers in Japan, one of East Asia's leading technology and network hubs.

The new Japanese location is powered by Intel Xeon E5-2697A v4 processors, featuring:

• 16 cores / 32 threads;
• Clock speeds of up to 3.6 GHz;
• KVM virtualization and SSD storage;
• Full root access.

VPS in Japan starts at just $3/month. The new location follows HIP-HOSTING's standard pricing — no regional surcharges, additional hosting fees, or changes to the terms you're already familiar with.

Choose Japan to launch new projects, expand into Asian markets, or bring your infrastructure closer to your target audience.

13 locations. One global infrastructure. Now in Japan!

Виртуальный хостинг
На текущий момент запущено 35% серверов. Работы по запуску остальных серверов продолжаются. Каждый сервер проверяется вручную, поэтому сайты возвращаются в работу постепенно.

Выделенные серверы без нашего администрирования
Все серверы запущены и доступны. Если с вашим сервером что-то не так, напишите в комментариях к этому посту.

Выделенные серверы под нашим администрированием
На текущий момент запущено 15%. Работы по восстановлению остальных серверов продолжаются.

Домены и DNS
Домены работают. Для доменов под нашим управлением, направленных на DNS-серверы Beget, его DNS-записями можно управлять здесь: domains.beget.ru

Бэкапы
Ведутся работы по восстановлению инфраструктуры резервного копирования. Порядок получения копий опубликуем отдельным постом. Чем отличаются бинарные и файловые бэкапы, объясняем в справке

Панель управления
Ведутся работы по запуску панели управления. Сейчас в приоритете запуск серверов, сайтов и восстановление бэкапов. О запуске панели сообщим отдельно.

Спасибо за терпение. Мы продолжаем восстанавливать сервисы.

За последние 2 недели у нас временный «sold out» на VPS-2, VPS-3 и VPS-4, в то время как VPS-1 продолжает быть доступным.

Причина проблемы:
Основываясь на продажах предыдущих месяцев, мы запланировали запас серверов на октябрь, который был распродан за 10 дней вместо 30 дней.

В 3 раза больше заказов в день, чем обычно! Спасибо!

За 2 недели мы скорректировали объемы и увеличиваем темпы производства уже на этой неделе, чтобы произвести в 5 раз больше серверов в ноябре, чем изначально планировалось. Это должно компенсировать объемы за октябрь и ноябрь.

Хотя мы считаем, что теперь у нас правильные объемы до марта 2027 года, все равно будут небольшие перерывы в поставках, на несколько дней, то тут, то там. Также возникнут проблемы с равномерной доставкой VPS во все локации.

В то же время, мы сможем обеспечивать непрерывные поставки в RBX, где мы умеем размещать серверы разных типов и поэтому гарантировать быструю доставку в ближайшие 6 месяцев нескольких сотен тысяч VPS (!!). И мы ищем решения, чтобы снова поставлять несколько сотен тысяч VPS начиная с марта 2027 года.

Короче, мы работаем над этим. Делаем максимум. Извините за перерывы. Объемы возвращаются.

В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов.

На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры.

Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается.

Что уже сделано:

• Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00.
• Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа.
• Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов.
• Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа.

Напоминаем, что приоритетное продление домена возможно даже после окончания его регистрации.

Общее состояние инфраструктуры Beget на данный момент:
Бэкапы и резервные копии.
Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно.

К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов.

Выделенные серверы.
Все серверы без нашего администрирования введены в работу. На серверах под нашим администрированием большая часть данных также сохранилась, продолжается проверка и ввод серверов в работу.

Хостинговые серверы.
По предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге. Мы приступили к восстановлению работы хостинговых серверов. Запуск виртуального хостинга также требует скрупулёзной проверки серверов, и на это также требуется значительное время.

Облачная инфраструктура.
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные.

Доменные имена.
Ваши доменные имена в безопасности. Мы уже работаем над восстановлением управления доменами. Вы уже сейчас можете управлять DNS‑записями доменов.

Панель управления.
В течение 24 часов мы предоставим ограниченный интерфейс для управления частью услуг.

Конкретные сроки восстановления всех сервисов сейчас уточняются.
Это займёт существенное время, так как требуется ручная проверка более 1000 серверов.

По тем данным, которые сейчас есть, мы видим, что на серверах, где были данные пользователей, не было попыток скачать или изменить данные. Мы рекомендуем сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.

Все сотрудники Beget работают в кризисном режиме. Отдел DevOps работает круглосуточно и будет работать в таком графике до окончания работ по инциденту.

Мы знаем, что вы на нас рассчитываете, и прикладываем максимум усилий.
Мы понимаем, что в текущей ситуации вам бы хотелось иметь больше информации и контроля, однако мы не можем делиться информацией, которая на данном этапе ещё может повредить проведению расследования.

Спасибо за ваше понимание.

По мере появления достоверной информации мы будем её публиковать.

IP Transit — это услуга, предоставляющая клиентам доступ в Интернет через сеть Mevspace. Эта услуга предназначена для клиентов, которым требуется надежное подключение к Интернету и возможность обмена маршрутной информацией с использованием BGP, включая поддержку собственного ASN и адресного пространства IP.

Открытый порт и приверженность делу
В рамках услуги клиент получает открытый порт с указанной максимальной пропускной способностью, например, 100 Гбит/с. Открытый порт определяет максимальный объем полосы пропускания, который может использовать клиент.

Независимо от максимальной пропускной способности порта, определяется минимальный уровень полосы пропускания, покрываемый фиксированной платой, независимо от фактического использования. Например, для порта 100 Гбит/с этот уровень может составлять 5 Гбит/с

В то же время клиент может использовать пропускную способность сверх выделенного лимита, вплоть до максимальной пропускной способности порта, при этом использование измеряется по методу 95-го процентиля.

Расчет стоимости производится на основе 95-го процентиля.
Если использование полосы пропускания превышает выделенный объем, для определения уровня оплачиваемого использования может использоваться метод 95- го процентиля.

В течение всего расчетного периода использование полосы пропускания измеряется через регулярные интервалы. 5% самых высоких значений отбрасываются. Наибольшее значение из оставшихся 95% измерений используется в качестве уровня оплачиваемого использования.

Такой подход позволяет клиентам гибко использовать доступную полосу пропускания и справляться с временными всплесками трафика без необходимости постоянного ограничения максимальной пропускной способности порта.

Если значение, рассчитанное с использованием 95-го процентиля, ниже оговоренного в договоре обязательства, для выставления счетов все равно используется уровень обязательства.

Гибкость без постоянной оплаты максимальной пропускной способности.
Модель, основанная на открытом порте, гарантированном объеме трафика и 95-м процентиле, позволяет клиентам использовать высокую пропускную способность при необходимости, не прибегая к постоянному ограничению максимальной пропускной способности порта.

Кратковременные всплески трафика, известные как пики трафика, исключаются из 5% самых высоких показателей. Это означает, что отдельные или кратковременные пики трафика не приводят автоматически к выставлению клиенту счета на основе максимального использования полосы пропускания, достигнутого в течение месяца.

В то же время, метод 95-го процентиля отражает фактическое устойчивое использование полосы пропускания клиентом. Если высокое использование полосы пропускания продолжается в течение достаточно большой части расчетного периода, это может повлиять на окончательный уровень оплачиваемого использования.

• BGP (Border Gateway Protocol) — протокол, позволяющий сетям обмениваться маршрутной информацией через Интернет и определять, как должен маршрутизироваться трафик.
• ASN (Autonomous System Number) — уникальный номер, идентифицирующий сеть в Интернете. Наличие собственного ASN позволяет клиенту самостоятельно управлять своими маршрутами BGP.
• Открытый порт — это порт, максимальная пропускная способность которого определяет самый высокий уровень полосы пропускания, доступный клиенту, например, 100 Гбит/с .
• Пропускная способность — это объем данных, который может быть передан через порт за определенный период времени.
• Обязательство — минимальный уровень пропускной способности, за который клиент платит фиксированную плату. Независимо от фактического использования, сумма, выставленная к оплате, не может быть ниже этого уровня.
• 95-й процентиль — метод измерения использования полосы пропускания, при котором исключаются 5% самых высоких значений, а для выставления счетов используется наибольшее значение из оставшихся.

mevspace.com

Коллеги, обновление по горячим серверам. За неделю разобрали EPYC 7502P на 256 GB и Ryzen 9 3900 на 128 GB, а Ryzen 9 3900 на 64 GB остался только в Финляндии. Зато освободились две новые конфигурации на Intel Core i5-13500: со 128 GB памяти за 109 € и с третьим NVMe на 1 TB за 90 €. Сейчас в наличии 7 конфигураций в дата-центрах Hetzner в Германии и Финляндии, от 69 € в месяц, установка 0 €. Ryzen 9 3900 у нас больше чем вдвое дешевле, чем такой же сервер на аукционе Hetzner, а 7950X3D на 60 € в месяц дешевле нового AX102 и без 129 € за установку.

Новое в наличии

Intel Core i5-13500, 128 GB — 109 €/мес (≈ 9 800 ₽)

• 14 ядер / 20 потоков (6 производительных + 8 энергоэффективных), до 4.8 GHz
• 128 GB DDR4
• 2 × 512 GB NVMe SSD Gen4
• 1 Gbps, трафик без ограничений
• Финляндия, установка 0 €

Самый доступный сервер со 128 GB в нашем списке. Памяти хватит на Proxmox с несколькими виртуальными машинами, десятки Docker-контейнеров, базы данных и кэши в оперативке.

Intel Core i5-13500, 64 GB, три NVMe — 90 €/мес (≈ 8 090 ₽)

• 14 ядер / 20 потоков, до 4.8 GHz
• 64 GB DDR4
• 2 × 512 GB NVMe SSD Gen4 + 1 TB NVMe SSD
• 1 Gbps, трафик без ограничений
• Германия, установка 0 €

Систему можно поставить на два NVMe в RAID 1, а данные держать на отдельном быстром диске на 1 TB: удобно для баз данных, сайтов с большим объёмом файлов, CI с кэшем сборок.

Остаются в наличии

AMD Ryzen 9 7950X3D, 128 GB DDR5 — 199 €/мес (≈ 17 900 ₽)

• 16 ядер / 32 потока, до 5.7 GHz, 3D V-Cache
• 128 GB DDR5 ECC
• 2 × 1.92 TB NVMe SSD Gen4
• 1 Gbps, трафик без ограничений
• Германия, установка 0 €

AMD Ryzen 9 3900, 64 GB — 95 €/мес (≈ 8 540 ₽)

• 12 ядер / 24 потока, до 4.3 GHz
• 64 GB DDR4 ECC
• 2 × 1 TB NVMe SSD
• 1 Gbps, трафик без ограничений
• Финляндия, установка 0 €

Intel Core i5-13500, 64 GB — от 85 €/мес

• 14 ядер / 20 потоков, до 4.8 GHz
• 64 GB DDR4, встроенная графика Intel UHD 770
• 1 Gbps, трафик без ограничений, установка 0 €

Два варианта:

• 85 €/мес (≈ 7 640 ₽): 2 × 512 GB NVMe SSD Gen4, Германия или Финляндия
• 90 €/мес (≈ 8 090 ₽): 2 × 512 GB NVMe SSD Gen4 + 2 × 1 TB SATA SSD, Германия

AMD Ryzen 5 3600, 64 GB — 69 €/мес (≈ 6 200 ₽)

• 6 ядер / 12 потоков, до 4.2 GHz
• 64 GB DDR4
• 2 × 512 GB NVMe SSD
• 1 Gbps, трафик без ограничений
• Германия или Финляндия, установка 0 €

Что я бы взял под задачу

• Игровые серверы (Minecraft, Rust, CS2), тяжёлые сайты, сборки: 7950X3D, у него самая высокая частота на ядро и большой кэш.
• Виртуализация и много контейнеров: i5-13500 со 128 GB за 109 €. Если важна память с ECC, Ryzen 9 3900.
• База данных на отдельном быстром диске: i5-13500 с третьим NVMe за 90 €.
• Бэкапы, медиа, файлы: i5-13500 с 2 × 1 TB SATA SSD, тоже за 90 €.
• Plex и Jellyfin: любой i5-13500, встроенная графика с Quick Sync перекодирует видео, почти не нагружая ядра.
• VPN, прокси, боты, тестовые стенды: Ryzen 5 3600 за 69 €.

Сколько это стоит у Hetzner сейчас

Цены Hetzner на 2 ноября 2026, без НДС: с их сайта и по текущим лотам аукциона Server Auction.

• Ryzen 9 3900, 64 GB: у нас 95 €, на аукционе Hetzner (64 GB ECC, 2 TB NVMe) от 202,70 €, больше чем в 2 раза дороже
• Ryzen 9 7950X3D, 128 GB DDR5: у нас 199 € и установка 0 €, у Hetzner (AX102) 259 € плюс 129 € за установку

По 7950X3D первый месяц у нас почти вдвое дешевле (199 € против 388 €), дальше 60 € экономии каждый месяц, за год около 850 €.

Горячие серверы у нас разбирают за несколько дней: EPYC и Ryzen 9 на 128 GB с прошлой недели уже ушли. Если сервер нужен, лучше занять его сейчас, резерв можно оформить в Telegram.

Почему через нас

• Установка 0 € на все конфигурации из поста, сервер обычно выдаём в течение пары часов после оплаты.
• Не нужны иностранная карта и аккаунт у Hetzner: сервер оформляем мы, вы платите нам.
• Оплата в рублях, долларах или евро: карты Visa, MasterCard, МИР, ЮMoney, криптовалюта. Для компаний безналичный расчёт со счётом и актом.
• Поддержка на русском в Telegram, поможем с установкой ОС и первичной настройкой.

Посмотреть конфигурации и заказать: abcd.host/dedicated (раздел «Горячие предложения»)

Вопросы, резерв сервера, уточнить локацию: Telegram @ABCDSupportBot или sales@abcd.host

Спасибо, что остаётесь с нами!
ABCD.HOST