КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: БЕЗ ПРИНЯТИЯ МЕР ВАШ СЕРВЕР И РАЗМЕЩЁННЫЕ ДАННЫЕ БУДУТ СКОМПРОМЕТИРОВАНЫ.

Сообщаем о выявлении критических уязвимостей в интерпретаторе PHP — CVE‑2026‑109618 и CVE‑2026‑109619.

Уязвимости CVE‑2026‑109618 и CVE‑2026‑109619 относятся к классу RCE (удалённое выполнение кода) — это означает, что злоумышленник при наличии уязвимой версии PHP и сетевого доступа к серверу получает полный контроль над системой в автоматическом режиме. В текущих условиях отсутствие исправлений равнозначно открытой двери для атаки: инциденты фиксируются массово, инструменты для эксплуатации уже находятся в открытом доступе, а время между обнаружением уязвимости и взломом исчисляется минутами. Игнорировать угрозу или откладывать действия нельзя — риск компрометации является не гипотетическим, а практически гарантированным.

Оценка опасности по CVSS 4.0 составляет 9,2 балла из 10. Уязвимости затрагивают версии PHP начиная с 5.4.0.

Поскольку ваши серверы находятся под вашим полным администрированием (с root‑доступом), ответственность за устранение уязвимостей лежит на стороне клиента.

Настоятельно рекомендуем в приоритетном порядке проверить используемые версии программного обеспечения и принять меры по устранению выявленных уязвимостей.

Если оперативное обновление PHP до версии с исправлениями на данный момент невозможно, просим реализовать следующие меры защиты:

• Ограничьте доступ из интернета к веб‑приложениям, использующим потенциально уязвимую версию PHP, если это допустимо режимом работы вашей информационной системы;
• Если ограничить внешний доступ нельзя, обеспечьте фильтрацию входящих запросов с помощью межсетевого экрана веб‑приложений (WAF) или иных доступных средств защиты;
• Ограничьте доступ к административным интерфейсам веб‑приложений и серверов: разрешите подключение только с доверенных IP‑адресов либо через защищённый VPN;
• Отключите неиспользуемые компоненты и способы запуска PHP при условии, что это не нарушит штатную работу информационной системы;
• Ограничьте права учётной записи, от имени которой выполняется PHP: исключите возможность записи и изменения файлов и конфигурации за пределами каталогов, необходимых для работы приложения;
• Усильте контроль журналов веб‑сервера, PHP и операционной системы. Регулярно проверяйте появление подозрительных дочерних процессов, неизвестных файлов, несанкционированных изменений конфигурации и необычных исходящих сетевых соединений;
• При выявлении признаков компрометации: изолируйте сервер, сохраните журналы и иные данные для расследования, проверьте учётные записи и настройки доступа, устраните последствия несанкционированного вмешательства;
• Если функция отслеживания прогресса загрузки файлов не используется в вашей информационной системе, отключите её. Для этого в фактически используемом файле php.ini установите параметр:
• session.upload_progress.enabled = Off

Просим отнестись к ситуации с максимальной серьёзностью: уязвимости позволяют злоумышленникам осуществлять удалённое выполнение кода и могут привести к компрометации серверов и размещённых данных.

— С уважением,
команда Русоникс
help@rusonyx.ru
www.rusonyx.ru

Уважаемые клиенты!
Просим Вас заранее проверить сроки окончания Ваших текущих услуг перед длительными праздничными выходными.

В этот период банки работают ограниченно, что может привести к задержкам обработки платежей.

Чтобы Ваши серверы, домены и остальные сервисы работали стабильно, а сайты оставались доступными для посетителей, предлагаем предпринять следующие шаги:

• 1. Проверьте, что все Ваши услуги на всех аккаунтах оплачены как минимум до 14 января 2026 года.
• 2. Для услуг с активированным автоматическим продлением просим проверить, что на Вашем счете достаточно средств для своевременного автоматического списания.
• 3. Для услуг с ежедневным списанием (например, Публичное Облако) рекомендуется пополнить баланс заранее, чтобы обеспечить непрерывную работу сервисов в течение всего периода праздников.
• 4. Если услуга не поддерживает автопродление либо оно отключено, просим создать счет вручную в личном кабинете на сайте my.rusonyx.ru и оплатить его до начала каникул. Подробную инструкцию по созданию счета Вы найдете в нашей базе знаний.

Все необходимые операции по оплате необходимо завершить до 25 декабря.

Желаем Вам благополучия и успехов в новом году!

С уважением,
команда Русоникс

help@rusonyx.ru
+7 495 137 07 01

С 6 октября 2025 г. изменился юридический адрес, КПП и ОКАТО

Новый юридический адрес: 127254, г. Москва, вн.тер.г. Муниципальный округ Бутырский, проезд Огородный, д.16/1, стр. 5, помещение 605

Новый КПП: 771501001
Новый ОКАТО: 45280561000

Все остальные реквизиты прежние

Два дня инфраструктура Rusonyx была под DDoS-атакой зарубежной хакерской группировки. Почти 50 часов наши сетевые ресурсы беспрерывно атаковались из-за рубежа: с 16 июня (понедельник) с 09:45 до 18 июня (среда) 11:40.

Это не первая DDoS-атака, с начала года мы в кратчайшие сроки отразили порядка 40 инцидентов. До этого группировка направляла свой удар на конкретный ресурс, а в этот раз нацелилась на всю нашу инфраструктуру сразу. Атака была интенсивной, распределённой по источникам. Трафик — замаскированный под валидный, который невозможно отсеять на транспортном уровне.

В целях безопасности воздержимся от публичного отчёта о том, как именно мы справились с проблемой. Отметим, что мы использовали все имеющиеся у нас ресурсы, а также интенсивно взаимодействовали с провайдерами, предоставляющими услуги защиты от DDoS.

Так как нам удалось быстро купировать последствия атаки, внутри страны большую часть времени ресурсы клиентов были доступны, а проблемы наблюдались точечно в отдельных сегментах Интернета. Поскольку основной удар пришёлся по трансграничным соединениям, наша техподдержка точечно обрабатывала ложные срабатывания по запросам клиентов, параллельно ведя работу по разработке агрегирующих правил.

Мы отработали все запросы клиентов, однако если у вас до сих пор наблюдаются проблемы в работе ресурсов, просим обращаться в техническую поддержку.

Что в итоге?

• Вырабатываем ещё более усиленную стратегию защиты от DDoS с учётом нового специфического опыта.
• Существенно повысим доступность телефонии, так как из-за массовости обращений время ответа было увеличено.
• Улучшим порядок информирования о подобных инцидентах через другие ресурсы компании: сайт, социальные сети и так далее.

Хотим напомнить, что DDoS-атака — это кибератака, которая направлена, прежде всего, на сетевые ресурсы компании. Несмотря на недоступность сайтов и других приложений, сами серверы Rusonyx работали в штатном режиме, а данные клиентов были в полной сохранности, и к ним никто не получил доступ.

Благодарим вас за терпение и понимание.
www.rusonyx.ru

2024 год был как новогодние закуски: многослойный, с сюрпризами и местами неожиданный. И знаете что? Мы справились! Вместе с вами мы запускали новые сервисы, обновляли инфраструктуру и помогали бизнесу решать задачи любой сложности.

У каждого свой рецепт успеха. Мы же хотим в этой предпраздничной суматохе поделиться нашим. В блоге собрали самые вкусные итоги года.

Итоги 2024 года в Rusonyx

А теперь серьёзно.

Спасибо, что вы с нами! Ваша поддержка делает нашу работу не просто важной, но ещё и невероятно вдохновляющей. В 2025 году мы обещаем быть ещё лучше, быстрее, эффективнее и, конечно, не давать поводов для волнений.

Поздравляем вас с наступающим Новым годом и Рождеством! Желаем радости столько же, сколько мандаринов на новогоднем столе, а проблем — меньше, чем иголок под искусственной ёлкой.

С теплом и улыбкой, команда Rusonyx

Этот год был настолько насыщенным, что его можно экранизировать. Но пока режиссёры думают над сюжетом, мы расскажем всё сами. Спойлер: было много слияний, обновлений и амбициозных планов величиной со стратосферу.

Итак, погнали!













2024 год показал, что Rusonyx — это про движение вперёд, амбиции и уверенность в каждом шаге. Мы стали частью чего-то большего и готовы покорять новые высоты вместе с вами.

2025 год будет ещё ярче. Почему? Потому что мы Rusonyx, у нас всегда есть план. Спасибо, что доверяете, поддерживаете и растёте вместе с нами. Дальше — больше, круче, быстрее!

Облачный провайдер Rusonyx заключил партнерское соглашение с разработчиком российской панели управления сайтами ispmanager. В рамках соглашения ispmanager полностью заменит зарубежный Plesk в портфеле услуг облачного провайдера, а позже на новую панель управления переедут все клиенты Rusonyx.

В марте 2024 компания Rusonyx приняла стратегическое решение о смене поставщика панели управления сайтами и серверами. Выбор в пользу ispmanager был сделан на основе тщательного анализа, учитывающего стандарты безопасности и производительности. Новое ПО ведет к 60%-му сокращению расходов на закупку панели управления, сохраняя при этом весь необходимый функционал для бесперебойной работы сайтов клиентов.

Партнерство с ispmanager открывает новые возможности для развития. Благодаря переходу на российское ПО мы становимся независимыми от внешних факторов, которые могут стоить работы целого бизнеса. При этом новая панель управления не только не уступает в качестве, но и может оказаться менее ресурсоемкой и более выгодной для конечных клиентов

рассказал Максим Балыкин, технический директор Rusonyx.

В компании также отметили, что один из ключевых аспектов смены поставщика – расширенная техническая и маркетинговая поддержка. Так в рамках партнерства специалисты ispmanager создали инструмент миграции, позволяющий осуществить переезд клиентов на новое ПО бесшовно.

Мы рады начать сотрудничество с компанией Rusonyx. Смена ключевого для хостинг-провайдера ПО всегда сопряжена со значительными затратами, такими как обучение персонала, разработка новых ценовых стратегий, возможные изменения в бизнес-логике, обновление сайта и документации. Однако мы всегда оказываем полную поддержку своим партнерам в этом процессе: от разработки уникального инструмента миграции до обучения специалистов техподдержки и пользователей

прокомментировал генеральный директор ispmanager Федор Богомолов.

С 23 июля 2024 г. вступили в силу изменения в реквизитах нашей компании. Мы изменили юридическое наименование, юридический адрес и КПП.
Эти изменения никак не отразятся на порядке и качестве предоставления наших услуг. Коммерческое обозначение Rusonyx продолжает действовать.
Новое наименование общества: Общество с ограниченной ответственностью «Астра Облако», краткое наименование: ООО «Астра Облако»
Новый юридический адрес общества: 123100, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб Краснопресненская, д. 8
Новый КПП общества: 770301001
Все остальные реквизиты остаются прежними: ОГРН, ИНН и банковские реквизиты.
При оформлении всех платёжных, финансовых и прочих документов с 23.07.2024 г. просим указывать новое наименование организации, юридический адрес и КПП.

bgp.tools/as/41535#prefixes
astracloud.ru
my.rusonyx.ru/#/start

Компания Rusonyx основана в 2001 году и специализируется на предоставлении услуг хостинга и облачных ресурсов, а также продаже SSL-сертификатов и программного обеспечения 1C-Битрикс, CGP и дополнений к ним. Является российским локальным интернет-регистратором (Local Internet Registry, LIR), занимается распределением адресного IP-пространства пользователям сетей и оказанием сопутствующих регистрационных услуг. Размещает ИТ-ресурсы в одном из крупнейших дата-центров в России DataPro, имеющего сертификацию на соответствие уровню Tier III по классификации Uptime Institute.
С апреля 2024-го года входит в состав «Группы Астра».

www.ispsystem.ru/cases/rusonyx

Благодаря гибкости платформы BILLmanager мы смогли решить проблему консолидации различных типов сервисов нескольких провайдеров в единую систему и оптимизировать затраты на обслуживание множества биллинговых услуг. И хотя неординарность наших проектов зачастую вызывает сложности в работе с платформой — команда ISPsystem никогда не бросает нас наедине с проблемой, даже если это выходит за рамки оказываемой нам поддержки

Максим Балыкин Технический директор Rusonyx

Хостинг-провайдер Rusonyx приобрел петербургскую компанию Infobox, оцененную примерно в 90 млн руб. На фоне стагнации рынка Rusonyx рассчитывает сохранить эффективность, объединившись с конкурентами, полагают эксперты. Сегмент может вырасти за счет оказания облачных сервисов, но в этой сфере хостинг-провайдерам придется конкурировать с такими крупными игроками, как «Ростелеком» и МТС.

Хостинг-провайдер Rusonyx приобрел крупнейшего в Санкт-Петербурге конкурента — Infobox (ООО «Национальные коммуникации»), рассказал “Ъ” гендиректор и совладелец Rusonyx Константин Анисимов. Сумма сделки, по его словам, составила около 90 млн руб. По итогам объединения база клиентов Rusonyx увеличится на 12 тыс., до 37 тыс., а сотрудники Infobox войдут в Rusonyx. Годовой оборот объединенной структуры превысит 300 млн руб., ожидают в Rusonyx.

ООО «Русоникс» приобрело 99% ООО «Национальные коммуникации» 25 декабря, еще 1% напрямую получил Константин Анисимов, следует из данных «Спарк-Интерфакс».

Выручка Infobox в 2019 году составила 89 млн руб., чистая прибыль — 11,4 млн руб. Выручка самого ООО «Русоникс» за тот же период составила 83 млн руб. при чистой прибыли в 7,6 млн руб. С учетом финансовых показателей подконтрольных компаний совокупные доходы Rusonyx вдвое превышают показатели Infobox, утверждает Константин Анисимов.

Rusonyx прежде принадлежала структуре японского венчурного фонда United Managers Japan и Константину Анисимову. В 2020 году, по словам гендиректора, японский фонд вышел из компании и продал долю неназванному «иностранному инвестору с российскими корнями», а контрольную долю сохранил сам господин Анисимов.

Rusonyx приобретает не первый актив. В 2018 году компания купила провайдера облачных услуг Caravan Aero, еще через год — одного из старейших столичных хостинг-провайдеров «Зенон Н.С.П.» (см. “Ъ” от 25 октября 2019 года). Компания оказывает услуги хостинга сайтов и предоставляет виртуальные выделенные серверы в аренду и облачные сервисы.

Сейчас рынок хостинг-провайдеров фактически вышел на плато, чем и обусловлена его консолидация, говорит господин Анисимов.

«Хостинг-провайдеры становятся сегментом рынка облачных сервисов и услуг», — считает он. Изначально хостинг-провайдеры оказывали исключительно услуги размещения веб-сайтов, но сегодня спектр их услуг серьезно расширился, объясняет ведущий консультант iKS-Consulting Станислав Мирин. Компании этого сегмента, по его наблюдениям, начинают оказывать также услуги хранения и обработки данных.

Облачный рынок в России, по оценкам iKS-Consulting, вырос в прошлом году до 100 млрд руб., а входящий в него сегмент «Инфраструктура как услуга» (IaaS) составил 29,5 млрд руб. На рынке лидируют «Ростелеком», МТС и «Крок», а Rusonyx занимает на нем лишь 0,2%.

Хостинг-провайдеров, как и поставщиков облачных услуг для бизнеса, можно отнести к облачному рынку, говорит директор по развитию сервисов «Крок Облачные сервисы» Сергей Зинкевич. Отличие, по его словам, заключается в целевой аудитории. «Если услугами хостинг-провайдеров пользуется малый бизнес, то услугами облачных провайдеров — крупные компании, которые размещают в облаке критичную инфраструктуру», — объясняет он.

До прямой конкуренции с поставщиками облачных сервисов хостинг-провайдерам «еще далеко», считает гендиректор сети дата-центров 3data Илья Хала. Тем не менее этот сегмент интересен для инвестиций, считает он. Главным активом в сделках с хостинг-провайдерами, по его мнению, являются клиенты.

www.rusonyx.ru