Сообщаем о серьёзной уязвимости в ядре WordPress — CVE-2026-119977. Если на вашем хостинге или сервере работает WordPress, просим как можно скорее проверить версию и обновиться.

ЧТО ПРОИЗОШЛО
В механизме обновления ядра WordPress найдена ошибка типа «состояние гонки» (race condition). В момент, когда сайт обновляется, злоумышленник без авторизации может успеть выполнить на сервере произвольный код и получить полный контроль над сайтом.

Оценка опасности — CVSS 8.1 (высокая). Уязвимость уже используется в реальных атаках: 3 ноября она внесена в каталог активно эксплуатируемых уязвимостей CISA (KEV), фиксируется массовое сканирование сайтов.

КАКИЕ ВЕРСИИ ЗАТРОНУТЫ
Все версии WordPress с 4.7 по 7.1.3 включительно.

БЕЗОПАСНЫЕ ВЕРСИИ
• 7.1.4 — актуальная, рекомендуем именно её
• 7.0.8 — для ветки 7.0
• 6.9.11 — для ветки 6.9
• исправленные выпуски вплоть до ветки 4.7 (4.7.39)

Версии 4.6 и старше исправлений не получат — такие сайты нужно обновлять до актуальной версии или выводить из эксплуатации.

ЧТО НУЖНО СДЕЛАТЬ
1. Зайдите в админку каждого сайта: «Консоль → Обновления» и проверьте версию. Не полагайтесь на автообновление — оно могло не сработать (отключено, ошибка прав, переопределено плагином).
2. Перед обновлением сделайте резервную копию файлов и базы данных.
3. Обновите WordPress до 7.1.4 (или до исправленной версии вашей ветки) и убедитесь, что номер версии действительно сменился.
4. Обновите также плагины и темы.
5. Если ваш сайт обслуживает сторонний разработчик — перешлите ему это письмо.

ДЛЯ ВЛАДЕЛЬЦЕВ VPS И ВЫДЕЛЕННЫХ СЕРВЕРОВ
Дополнительно рекомендуем запретить веб-доступ к каталогу wp-content/upgrade/ на уровне веб-сервера, например:

nginx:

location ^~ /wp-content/upgrade/ { deny all; }

Apache/LiteSpeed (.htaccess в корне сайта):

RewriteRule ^wp-content/upgrade/ - [F,L]

Также проверьте каталог wp-content/upgrade/ на наличие посторонних .php-файлов.

Чем раньше сайт будет обновлён, тем меньше шансов, что им успеют воспользоваться злоумышленники!

www.relevate.ru

Коротко
Всё, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий.

Резервные копии
Мы подняли и проверили все уцелевшие серверы с резервными копиями и обновили базу бэкапов.

• Хостинг: Сейчас запущено более 60% хостинга. Оставшиеся хостинговые серверы пострадали от атаки значительно сильнее. Их восстановление требует существенного времени, так как они будут восстанавливаться из бэкапов. Наша цель — обеспечить стопроцентное восстановление проектов из резервных копий, к чему мы последовательно стремимся.
• VPS: К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей.
• Даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно, и сейчас для нас это главная задача.

Панель управления
Функционал панели будем запускать по частям: DNS, управление доменами, базы данных и сайты. Часть последних данных во внутренней системе потеряна. Для некоторых пользователей пропали актуальные связки «аккаунт — услуги», и мы собираем их заново.

Сейчас мы настраиваем интеграцию между хостинговыми и бэкапными серверами, чтобы запустить массовое восстановление. Для этого сегодня меняем конфигурацию сети. После этого откроем вам доступ в панель.

Биллинг, второстепенные сервисы и некритичные функции восстановим позже.

Что дальше

• Хостинг. Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала — 5 дней.
• Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления.
• Услуги. Доделаем инфраструктуру, чтобы вы могли управлять ресурсами, скачивать бэкапы и настраивать услуги.

Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными.

Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами.
Спасибо всем, кто помогает.

Мы стараемся восстановиться как можно быстрее.
Спасибо вам за поддержку, понимание и терпение.
Мы знаем чего вам это стоит.

Здравствуйте, уважаемые пользователи.



В WordPress обнаружили уязвимость CVE-2026-119977, которой была присвоена высокая оценка опасности — 8.1.
Ошибка связана с механизмом обновления ядра WordPress.

Во время установки обновлений система сначала распаковывает файлы во временный каталог. Среди этих временных файлов находится и установщик WordPress, который при определённых настройках оказывается доступен извне. Благодаря этому злоумышленники могут даже без учётной записи выполнить произвольный PHP-код на сервере и получить контроль над сайтом.

Уязвимость затронула абсолютно все версии WordPress с 4.7 по 7.1.3.

Для уязвимости разработчики подготовили исправления в 25 выпусках. В зависимости от установленной ветки администраторам сайтов следует перейти на новые исправленные версии — 7.1.4, 7.0.8, 6.9.11, 6.8.12. Версии 4.6 и более ранние уже не получают обновлений, поэтому владельцам таких сайтов придётся перейти на поддерживаемую версию.

Также рекомендуется запретить веб-доступ к каталогу wp-content/upgrade/ на уровне веб-сервера.

Если Вам будет нужна помощь с обновлением, то обратитесь в нашу круглосуточную техподдержку из личного кабинета.

Также напоминаем, что заказать тарифы WordPress у нас Вы можете на странице hostiman.ru/wordpress-hosting.

Чёрная пятница превращается в целую неделю огромных скидок!

С пятницы 27 ноября и до конца дня пятницы 4 декабря на Virterion.com любой VPS можно заказать со скидкой 80% на первый платеж по промокоду BLACKFRIDAY26!
Это отличная возможность сэкономить десятки долларов на аренде быстрого и надёжного виртуального сервера в Нидерландах или Болгарии.

Свежие поступления VPS уже ожидают вас на полках Virterion. Вот несколько из них:

VPS NL Middle
2 vCPU, 4 GB RAM, 20 GB SSD, 300 MBit/s
Заказать за $31.62 на 12 месяцев (вместо $158.10)

VPS BG Start
1 vCPU, 1 GB RAM, 10 GB SSD, 300 MBit/s
Всего за $1.40 на 1 месяц (вместо $7.00)

VPS SSD Storage XL
2 x vCPU, 4 GB RAM, 1.0 TB SSD, 300 Mbit/s
Только $12.60 (вместо $63.00)
Остальные не менее интересные предложения вы можете найти у нас на сайте.

Не упусти возможность получить быстрый VPS с максимальной выгодой!

Акция действует на все тарифы VPS и на любой первый период аренды.
Мы работаем по часовому поясу Mountain Standard Time (MST).

Коротко: восстанавливаем файловые бэкапы VPS под выдачу пользователям. Работаем над восстановлением серверов. Ниже сроки по каждому этапу.

Пока сервисы не восстановлены, оплата не списывается.

Облако (VPS)
Большая часть файловых бэкапов сохранилась, и мы готовимся их отдавать.
Работы идут в два этапа.
Этап 1. Восстановление работы серверов с резервными копиями

• Ориентировочный срок окончания работ — до 24 часов с момента публикации.

Этап 2. Панель управления

• Продолжаем работу над панелью управления, синхронизируем её с резервными копиями и покажем их в панели. После этого вы сможете получить доступ к бэкапам.
• Ориентировочный срок окончания работ — 5 дней с момента публикации. Мы стараемся сделать это раньше, но возникают технические сложности.

Работы по этим направлениям идут полностью параллельно и ведутся двумя командами.
Мы прикладываем максимум усилий, чтобы успеть раньше.

Хостинг и выделенные серверы
Сейчас работают:

• 100% выделенных серверов без нашего администрирования;
• 60% серверов виртуального хостинга;
• 40% выделенных серверов под нашим администрированием.

Остальные серверы восстанавливаются медленнее, так как они пострадали сильнее.
Для части из них нужно подготовить оборудование, заново развернуть программное окружение и сервисы. Данные значительной части этих серверов будут восстановлены из резервных копий.
Сейчас нет возможности определить точные сроки окончания этих работ. Когда у нас будет информация, мы сообщим отдельно.

Почта
Работает 99% почтовых серверов, оставшийся 1% восстанавливаем.
Веб-интерфейс webmail.beget.ru доступен.

Панель управления
Приоритет — на доступ к бэкапам и управлению доменами.
О доступности оповестим вас в этом канале.

Мы понимаем, насколько эта ситуация критична для вас и ваших проектов. Вся команда работает круглосуточно, посменно.

Спасибо за терпение и понимание. Следующее обновление опубликуем, когда будет достоверная информация.

В линейке выделенных серверов Servercore появились две конфигурации на высокочастотных процессорах AMD EPYC 9004 (F-серия). Одна рассчитана на задачи, где важна скорость отдельного ядра, другая на параллельные вычисления. Обе подходят для сборки кластеров: в них NVMe-диски и подключение 10 Гбит/с с MC-LAG.

[ AL26-NVMe-10GE ]
Для баз данных и сервисов, чувствительных к задержкам
AMD EPYC 9274F (24 ядра, 4,05 ГГц)
256 ГБ DDR5 ECC Reg
2x 3,84 ТБ NVMe
Высокая частота процессора и 256 МБ кэша L3 ускоряют последовательные вычисления, а NVMe-диски держат интенсивные операции чтения и записи. Конфигурация подходит для высоконагруженных СУБД, серверов приложений и сервисов, чувствительных к задержкам.
от 711 732 тенге или 15 367 156 сумов в месяц
servercore.com/ru/services/dedicated-servers/

[ AL73-NVMe-10GE ]
Для Kubernetes, VDI и HPC
2x AMD EPYC 9474F (96 ядер, 3,6 ГГц)
256 ГБ DDR5 ECC Reg
2x 1,92 ТБ NVMe + 500 ГБ NVMe M.2
Сервер сочетает большое количество ядер с высокой частотой каждого. Поэтому он подходит для нагрузок, которые хорошо распараллеливаются: Kubernetes-кластеров, виртуальных рабочих столов и HPC-расчетов.
от 811 017 тенге или 17 510 854 сума в месяц
servercore.com/ru/services/dedicated-servers/

В обеих конфигурациях:

• подключение 10 Гбит/с с MC-LAG;
• два и более блока питания;
• KVM-консоль;
• бесплатная защита от DDoS и техподдержка 24/7;
• uptime 100% по SLA с финансовой гарантией.

Расширяем границы инфраструктуры! Теперь вы можете развернуть VPS в Японии — одном из ключевых технологических и сетевых центров Восточной Азии.

В основе японской локации — процессоры Intel Xeon E5-2697A v4:

• 16 ядер / 32 потока;
• Частота до 3,60 ГГц;
• KVM-виртуализация и SSD-хранилище;
• Полный root-доступ.

VPS в Японии — от $3/мес. Новая локация доступна по стандартной тарифной сетке HIP-HOSTING: никаких региональных наценок, доплат за размещение или изменения привычных условий обслуживания.

Выбирайте Японию для запуска новых проектов, выхода на азиатские рынки или размещения инфраструктуры ближе к целевой аудитории.

13 локаций. Единая глобальная инфраструктура. Япония — уже в HIP-HOSTING!

Выбрать VPS в Японии hip.hosting/location/japan-tokyo

—

Japan Becomes HIP-HOSTING's 13th Location
We're expanding our global infrastructure! You can now deploy VPS servers in Japan, one of East Asia's leading technology and network hubs.

The new Japanese location is powered by Intel Xeon E5-2697A v4 processors, featuring:

• 16 cores / 32 threads;
• Clock speeds of up to 3.6 GHz;
• KVM virtualization and SSD storage;
• Full root access.

VPS in Japan starts at just $3/month. The new location follows HIP-HOSTING's standard pricing — no regional surcharges, additional hosting fees, or changes to the terms you're already familiar with.

Choose Japan to launch new projects, expand into Asian markets, or bring your infrastructure closer to your target audience.

13 locations. One global infrastructure. Now in Japan!

Виртуальный хостинг
На текущий момент запущено 35% серверов. Работы по запуску остальных серверов продолжаются. Каждый сервер проверяется вручную, поэтому сайты возвращаются в работу постепенно.

Выделенные серверы без нашего администрирования
Все серверы запущены и доступны. Если с вашим сервером что-то не так, напишите в комментариях к этому посту.

Выделенные серверы под нашим администрированием
На текущий момент запущено 15%. Работы по восстановлению остальных серверов продолжаются.

Домены и DNS
Домены работают. Для доменов под нашим управлением, направленных на DNS-серверы Beget, его DNS-записями можно управлять здесь: domains.beget.ru

Бэкапы
Ведутся работы по восстановлению инфраструктуры резервного копирования. Порядок получения копий опубликуем отдельным постом. Чем отличаются бинарные и файловые бэкапы, объясняем в справке

Панель управления
Ведутся работы по запуску панели управления. Сейчас в приоритете запуск серверов, сайтов и восстановление бэкапов. О запуске панели сообщим отдельно.

Спасибо за терпение. Мы продолжаем восстанавливать сервисы.

За последние 2 недели у нас временный «sold out» на VPS-2, VPS-3 и VPS-4, в то время как VPS-1 продолжает быть доступным.

Причина проблемы:
Основываясь на продажах предыдущих месяцев, мы запланировали запас серверов на октябрь, который был распродан за 10 дней вместо 30 дней.

В 3 раза больше заказов в день, чем обычно! Спасибо!

За 2 недели мы скорректировали объемы и увеличиваем темпы производства уже на этой неделе, чтобы произвести в 5 раз больше серверов в ноябре, чем изначально планировалось. Это должно компенсировать объемы за октябрь и ноябрь.

Хотя мы считаем, что теперь у нас правильные объемы до марта 2027 года, все равно будут небольшие перерывы в поставках, на несколько дней, то тут, то там. Также возникнут проблемы с равномерной доставкой VPS во все локации.

В то же время, мы сможем обеспечивать непрерывные поставки в RBX, где мы умеем размещать серверы разных типов и поэтому гарантировать быструю доставку в ближайшие 6 месяцев нескольких сотен тысяч VPS (!!). И мы ищем решения, чтобы снова поставлять несколько сотен тысяч VPS начиная с марта 2027 года.

Короче, мы работаем над этим. Делаем максимум. Извините за перерывы. Объемы возвращаются.

В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов.

На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры.

Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается.

Что уже сделано:

• Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00.
• Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа.
• Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов.
• Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа.

Напоминаем, что приоритетное продление домена возможно даже после окончания его регистрации.

Общее состояние инфраструктуры Beget на данный момент:
Бэкапы и резервные копии.
Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно.

К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов.

Выделенные серверы.
Все серверы без нашего администрирования введены в работу. На серверах под нашим администрированием большая часть данных также сохранилась, продолжается проверка и ввод серверов в работу.

Хостинговые серверы.
По предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге. Мы приступили к восстановлению работы хостинговых серверов. Запуск виртуального хостинга также требует скрупулёзной проверки серверов, и на это также требуется значительное время.

Облачная инфраструктура.
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные.

Доменные имена.
Ваши доменные имена в безопасности. Мы уже работаем над восстановлением управления доменами. Вы уже сейчас можете управлять DNS‑записями доменов.

Панель управления.
В течение 24 часов мы предоставим ограниченный интерфейс для управления частью услуг.

Конкретные сроки восстановления всех сервисов сейчас уточняются.
Это займёт существенное время, так как требуется ручная проверка более 1000 серверов.

По тем данным, которые сейчас есть, мы видим, что на серверах, где были данные пользователей, не было попыток скачать или изменить данные. Мы рекомендуем сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.

Все сотрудники Beget работают в кризисном режиме. Отдел DevOps работает круглосуточно и будет работать в таком графике до окончания работ по инциденту.

Мы знаем, что вы на нас рассчитываете, и прикладываем максимум усилий.
Мы понимаем, что в текущей ситуации вам бы хотелось иметь больше информации и контроля, однако мы не можем делиться информацией, которая на данном этапе ещё может повредить проведению расследования.

Спасибо за ваше понимание.

По мере появления достоверной информации мы будем её публиковать.