Максим imaxai Горшенин

Странные выводы, странное сопоставление, странные слова про "использование американского ПО через теневую ближневосточную инфраструктуру не только нарушало санкционные режимы" говорит скорее о людях, написавших это расследование, что это заказ очернить Сбер, такое моё предположение Ну использовали, ну перешли же на российское? ◾️Бэкапы-то не в Дубае были, иначе бы не сохранили историю транзакций ◾️Ну ведь сейчас всё работает - значит за "одну ночь" у нас СУБД Platform V DataGrid и Platform V Pangolin DB допилили до уровня Oracle? ОТЛИЧНАЯ РЕКЛАМА, СРОЧНО ВСЕ ПЕРЕХОДИМ НА Platform V Pangolin ◾️При чем тут хакерская атака на ИБП и физическая ракета? Раз взломали ИБП - ну и отключите их удаленно, чет какая-то неувязка ◾️Атака 2 апреля, Сбер лёг 3 апреля, а в промежутке как всё работало? Про разницу времени можете не писать, разница с дубаем у мск 1 час ◾️Естественно, про разные истории с блокировками брать в учет авторы не собираются. Значит до этого в центре Москвы не работали платежи в мск потому что... Иранцы сбили американский Рипер и на нем был развернут резервный ЦОД хакерами НСПК? ну бред же Короч у меня СЛИШКОМ много вопросов, не факты притянуты за ццши, потом меня спрашивать будете, решил СРАЗУ свою точку зрения написать Весеннее обострение, вот что могу сказать Telegram | Дзен | MAX

ЧАСТЬ 3. ИНЦИДЕНТ. ИРАНСКАЯ КИБЕР-ФИЗИЧЕСКАЯ АТАКА 2 апреля 2026 года подразделение кибервойск КСИР начало операцию «Мститель». Целью была дестабилизация IT-инфраструктуры американских корпораций, которые, по мнению Тегерана, использовались для шпионажа и кибератак на ядерную программу Ирана. Удар по Oracle не был хакерской атакой в классическом смысле. По данным наших источников в сфере безопасности Ближнего Востока, была применена тактика кибер-физического воздействия. Злоумышленники проникли в системы управления инженерной инфраструктурой (BMS — Building Management System) дубайского дата-центра, где размещались стойки Oracle. Атака прошла в несколько этапов: 1. Разведка. Сбор данных о поставщиках электроэнергии и системах бесперебойного питания (ИБП) дата-центра. 2. Внедрение. Использование уязвимостей в устаревших версиях ПО для управления ИБП (часто не обновляемого годами) для получения контроля над системой распределения питания (PDU). 3. Физический удар. КСИР нанес ракетный удар по дата-центру Oracle, что вызвало аварийное циклическое отключение питания на стойках. Это привело к катастрофическим скачкам напряжения, которые пробили защиту блоков питания серверов. 4. Логический сбой. На серверах хранения данных Exadata, которые кэшируют данные в энергозависимой памяти, резкое отключение питания привело к повреждению контрольных сумм и рассинхронизации кворума в кластере Real Application Clusters (RAC). Попытки восстановления привели к необратимому логическому повреждению файлов данных. Результат: физическое уничтожение нескольких стоек Exadata и невосстановимое повреждение хранимых данных на флеш-массивах. Подписывайтесь на @RedTeamRussia, чтобы быть в курсе последней эксклюзивной информации из мира киберзащиты.

ЧАСТЬ 4. КОЛЛАПС «СБЕРА» И ЕГО ПОСЛЕДСТВИЯ В 03:15 по московскому времени 3 апреля 2026 года в процессинговом центре «Сбера» начали сыпаться десятки тысяч ошибок. Системы мониторинга Oracle Enterprise Manager показали одномоментную потерю связи со всеми узлами кластера в Дубае. Автоматический переключатель (Failover) на резервный сайт не сработал, так как дата-центр в Дубае был не просто резервным — он являлся активным узлом, на котором выполнялась синхронная репликация данных для обеспечения консистентности. Банк лишился не просто железа, а «мозга» своей транзакционной системы. Восстановление из бэкапов на российских мощностях Platform V DataGrid началось только спустя 6 часов. Все это время операции по банковским картам по всей России проводились либо с критическими задержками, либо не проводились вовсе. ВЫВОДЫ И РАССЛЕДОВАНИЕ Эта катастрофа стала самым громким провалом политики импортозамещения. Официальные лица «Сбера» отказались от комментариев, сославшись на «технические работы». Однако факт остается фактом: использование американского ПО через теневую ближневосточную инфраструктуру не только нарушало санкционные режимы, но и создало фатальную единую точку отказа, уничтоженную в ходе регионального конфликта, к которому Россия не имела прямого отношения. Подписывайтесь на @RedTeamRussia, чтобы быть в курсе последней эксклюзивной информации из мира киберзащиты.

ЧАСТЬ 2. ТЕХНИЧЕСКАЯ СХЕМА ОБХОДА САНКЦИЙ. ПРОТОКОЛ ТЕНЕВОГО ДОСТУПА Чтобы обойти прямые санкции и получить доступ к поддержке и обновлениям, «Сбер» использовал сложную многоуровневую схему, завязанную на ближневосточную инфраструктуру Oracle. 1. Оркестрация через Exadata Cloud@Customer Вместо того чтобы держать серверы на территории РФ, банк арендовал вычислительные мощности по программе Oracle Exadata Cloud@Customer. Эта программа позволяет развернуть полный стек Exadata (серверы баз данных, серверы хранения данных, высокоскоростную сеть InfiniBand) физически на территории заказчика, но с сохранением полного управления и поддержки со стороны Oracle как облачного сервиса. Все серверы, формально принадлежавшие подставной компании в ОАЭ, физически находились в дата-центре уровня Tier III в Дубае. Российский банк подключался к ним как к удаленному ресурсу. 2. Технический стек. Архитектура Exadata Уничтоженная инфраструктура представляла собой классический кластер Oracle Exadata. Этот инженерный комплекс сочетает в себе: · Масштабируемая архитектура. Серверы баз данных и серверы хранения, объединенные высокоскоростной сетевой магистралью (RoCE, InfiniBand), позволяли линейно наращивать производительность. · Smart Scan (Выгрузка SQL-логики): Ключевая особенность Exadata — перенос части SQL-логики на уровень серверов хранения. Вместо того чтобы гнать терабайты «сырых» данных в базу данных, серверы хранения сами фильтровали данные, возвращая только релевантный результат. Это критически снижало нагрузку на каналы связи между Дубаем и РФ, делая работу «облачного» процессинга возможной. · RDMA (Прямой доступ к памяти): Технология, позволяющая одному серверу обращаться к памяти другого в обход операционной системы и сетевых стеков, обеспечивая микронные задержки. · Многоуровневое кэширование. Автоматическое кэширование данных с дисков во флеш-память NVMe и оперативную память XRMEM обеспечивало молниеносный доступ к «горячим» данным. Эта архитектура создавала иллюзию локального дата-центра, хотя физически все железо находилось за тысячи километров. Подписывайтесь на @RedTeamRussia, чтобы быть в курсе последней эксклюзивной информации из мира киберзащиты.

ЭКСКЛЮЗИВ: КИБЕРВОЙНА ЗА ГРАНЬЮ. КАК ИРАНСКАЯ РАКЕТНАЯ АТАКА НА ДАТА-ЦЕНТР ОRAСLE УНИЧТОЖИЛА ПРОЦЕССИНГ «СБЕРА» И РАСКРЫЛА СХЕМУ ОБХОДА САНКЦИЙ Автор: Редакция отдела расследований канала @RedTeamRussia Дата: 5 апреля 2026 г. ВВЕДЕНИЕ. ТИШИНА ПЕРЕД БУРЕЙ 3 апреля 2026 года мир потрясли новости о дерзкой атаке Корпуса стражей исламской революции (КСИР) на инфраструктуру американских IT-гигантов в Персидском заливе. Иран заявил об уничтожении облачных мощностей Amazon в Бахрейне и, что важнее для нашего расследования, нанесении удара по дата-центру корпорации Oracle в Дубае (ОАЭ). Официальный Дубай поспешил опровергнуть факт атаки, назвав сообщения «ложными». Однако, как выяснил канал @RedTeamRussia, удар действительно имел место, но его истинные последствия оказались куда масштабнее, чем простое уничтожение оборудования. Цепная реакция этого инцидента парадоксальным образом привела к полной остановке процессинга российского «Сбера» — крупнейшего банка страны, на который приходятся миллионы транзакций ежедневно. Расследование, проведенное каналом @RedTeamRussia совместно с rucriminal[.]com и независимыми экспертами в области кибербезопасности и банковской инфраструктуры, раскрыло шокирующую схему. «Сбер», официально заявляющий о полном импортозамещении и отказе от западного ПО, тайно продолжал использовать мощнейшие вычислительные комплексы Oracle, спрятанные в облачной инфраструктуре на Ближнем Востоке. Эта теневая инфраструктура была уничтожена в ходе иранской атаки, что вызвало коллапс банковской системы России. Эта статья — хроника катастрофы и подробный технический разбор схем, которые привели к ней. ЧАСТЬ 1. ДВОЙНАЯ ИГРА «СБЕРА». САНКЦИИ, УЧЕНИЯ И ТЕНЕВОЙ ПРОЦЕССИНГ Сразу после введения жестких санкций в 2022 году «Сбер» публично начал масштабную кампанию по импортозамещению. В феврале 2022 года, еще до официального ухода Oracle, банк провел технологические учения, моделируя отключение от поддержки западных поставщиков, включая Oracle и Intel. В СМИ активно освещался переход на новую отечественную платформу процессинга на базе СУБД Platform V DataGrid и Platform V Pangolin DB, разработанных «СберТехом». Официально миграция была завершена к 2024 году. Однако, как утверждают наши источники, знакомые с IT-архитектурой банка, эта миграция была лишь «витриной». Критически важные для процессинга высоконагруженные системы, включая авторизацию транзакций в реальном времени и скоринг, продолжали работать на старой, но проверенной инфраструктуре Oracle. Причина банальна: производительность и надежность Oracle Exadata, особенно для OLTP-нагрузок с тысячами операций в секунду, на тот момент была недостижима для молодых российских СУБД. Более 200 млн банковских карт и 2 млн торговых терминалов создавали нагрузку до 50 000 операций в секунду. Перенос такой системы на непроверенное ПО был сопряжен с неприемлемыми рисками. Подписывайтесь на @RedTeamRussia, чтобы быть в курсе последней эксклюзивной информации из мира киберзащиты.

Минпромторг РФ объявил электронный аукцион на оказание услуг по предоставлению неисключительной лицензии на использование специальной автоматизированной информационной системы (АИС) для мониторинга разнородных источников информации Сроком окончания подачи заявок на конкурс значится 7 апреля Начальная (максимальная) цена контракта составляет 5,2 млн рублей Система мониторинга покупается для составления полного и объективного представления об освещении деятельности Минпромторга в СМИ и соцсетях, а также оценки качества информирования граждан о деятельности министерства Помимо этого, система будет помогать оперативно выявлять сообщения, требующие незамедлительной реакции, а также предотвращать распространение недостоверной информации о деятельности Минпромторга Исполнитель в течение пяти дней после заключения контракта предоставит заказчику 11 ключей доступа и один сертификат технической поддержки Лицензия должна действовать в течение года Telegram | Дзен | MAX

Россияне потратили почти 50 млрд рублей на умные колонки в 2025 году За год было продано около 5,5 миллиона таких устройств, причём абсолютными лидерами рынка стали гаджеты от отечественных разработчиков Покупатели отдавали предпочтение экосистемам от Яндекса, VK и Сбера Чаще всего люди выбирали компактные модели, поэтому лидерами по числу проданных штук стали «Яндекс Станция Лайт 2», «Станция Миди» и VK Capsule Neo Отличные результаты также показала линейка SberBoom Наибольшую выручку производителям закономерно принесли флагманские устройства с продвинутыми функциями, такие как «Яндекс Станция Макс с Zigbee» и «Станция Дуо Макс» Эксперты объясняют популярность умных колонок их возможностью быть универсальным центром управления домом и ИИ-компаньоном Telegram | Дзен | MAX

Китайцы наладили бизнес по продаже данных о перемещениях солдат США на Ближнем Востоке Китайские компании начали публиковать предложения о продаже данных по вооружению и перемещению ВС США в условиях конфликта на Ближнем Востоке Информацию из открытых источников китайские бизнесмены обрабатывают с помощью искусственного интеллекта В постах компаний из КНР подробно описывались оборудование на американских базах, передвижения американских авианосных групп и детальные схемы подготовки военных самолетов к ударам по Тегерану Некоторые из задействованных в схеме китайских компаний связаны с Народно-освободительной армией Китая (НОАК) Они объединяют ИИ с данными из открытых источников, и получают данные, которые способны, по их утверждениям, «раскрыть» передвижения американских войск Telegram | Дзен | MAX

Спамеры начали использовать маркировку звонков для манипуляции абонентами, регистрируя компании с названиями вроде ООО «Срочный звонок» или ООО «Важный звонок», заявил гендиректор «Вымпелкома» Сергей Анохин Обязательная маркировка звонков начала действовать с 1 сентября 2025 г. в соответствии с федеральным законом №41, который предусматривает борьбу с кибермошенничеством Согласно закону, звонки от организаций должны быть промаркированы, иначе они блокируются как спам Telegram | Дзен | MAX

Кстати, я попросил мне нарисовать обои на рабочий стол, ведь я ведущий и мне очень хотелось именно работать со своего рабочего компа, вот дизайнер МЦСТ создал под меня обоины, вдруг кому тоже нужно, уверен, МЦСТ не будет против))) Telegram | Дзен | MAX