Тысячи серверов могут быть взломаны с помощью уязвимостей, имеющихся в BMC-контроллерах, причём, о некоторых из них известно более десяти лет, сообщается в исследовании компании runZero. runZero обнаружила в BMC, поставляемых HPE, Supermicro, Avocent, Huawei, Lenovo, Dell и другими компаниями, в дополнение к уязвимостям, о которых сообщалось ещё в 2013 году, более десятка новых брешей, пишет Ars Technica.

Чтобы оценить масштабы угрозы, runZero провела два сканирования. В первом случае сканировались все BMC, подключённые к интернету, а во втором было проведено внутреннее обследование устройств в корпоративных сетях. Внешнее сканирование выявило более 86 тыс. BMC, которые предоставляли доступ к сервису управления для широкой публики. Более 54 % из них содержали одну или несколько критических уязвимостей. До 75 тыс. BMC содержали баг CVE-2013-4786, уязвимость в протоколе аутентификации IPMI 2.0, которая позволяет взламывать пароли учётных записей BMC администратора в автономном режиме. В свою очередь, внутреннее сканирование 126 761 BMC выявило, что почти 29 % из них имели одну или несколько критических уязвимостей.

Источник изображения: Kevin Ku/unsplash.com

runZero не будет раскрывать подробности об уязвимостях до тех пор, пока они не будут исправлены. Уязвимости относятся к следующим классам:

• Недостатки в процессе аутентификации IPMI. Хакеры могут изменить предписанную последовательность обмена сообщениями, чтобы обойти требования аутентификации. Получив ограниченный доступ к BMC, злоумышленник может получить административный доступ, используя другие уязвимости. К затронутым продуктам относятся решения HPE iLO, Supermicro, OpenBMC и продукты на основе OpenBMC от H3C и NVIDIA.
• Неспособность IPMI обеспечить целостность и защиту шифрования в рамках сеанса. Уязвимость затронула оборудование HPE, Supermicro и Intel (устаревшие системы).
• Предсказуемые идентификаторы сеансов. Токены сеансов генерируются на основе таймеров или времени, а не из безопасных случайных источников, что позволяет злоумышленнику предсказать и захватить активный сеанс BMC другого пользователя как через службу IPMI, так и через браузерные KVM-консоли. Эти ошибки присутствуют в системах Supermicro.
• Вызов сбоя памяти до аутентификации — код, обрабатывающий входящие запросы, не проводит должную проверку данных, что может привести к выполнению вредоносного кода. Проблема обнаружена в системах HPE iLO.
• Возможность установки неподписанного ПО. Злоумышленник может использовать установку вредоносного ПО или замену ключа, используемого для проверки ПО, для обхода аутентификации и повышения привилегий. В числе подверженных этим багам — серверы Supermicro, H3C и Dell.
• Использование данных из общедоступного ПО, которые могут использоваться для аутентификации или расшифровки трафика с BMC. Проблема затронула решения Supermicro, OpenBMC, Huawei и Dell.
• Использование учётных данных по умолчанию и заводских случайных учётных данных, которые могут быть скомпрометированы путем раскрытия хеша благодаря уязвимости CVE-2013-4786. Проблема обнаружена у серверов HPE, Supermicro и Dell.

runZero выпустила инструмент с открытым исходным кодом OOBscan для сканирования всего парка серверов компании с целью обнаружения растущего списка уязвимостей BMC, которые она каталогизировала. Помимо запуска OOBscan, администраторы могут обеспечить защиту, установив длинные, уникальные имена пользователей и сложные пароли, отключив IPMI и KCS, где это возможно, изолировав BMC, избегая размещения нескольких адаптеров в общей VLAN.

«BMC по-прежнему представляют собой недооценённый риск», — сообщила runZero, отметив, что исследование указывает на то, что «экосистема значительно отстаёт с точки зрения качества кода и архитектуры». Вместе с тем нельзя не отметить, что доступ к сетевым интерфейсам BMC из Сети крайне не рекомендуется всеми поставщиками оборудования. Кроме того, рекомендуется использовать для них выделенную сеть и открывать доступ к контроллерам только по необходимости.

Участники рынка инфраструктурного облачного провайдинга (IaaS) и платформенных сервисов (PaaS) демонстрируют устойчиво позитивные ожидания. Согласно Индексу уверенности, представленному iKS-Consulting по итогам опроса игроков, совокупный среднегодовой темп роста российского рынка IaaS составит 23–25 %, PaaS — 25–26 % (в период с 2026 по 2029 гг.). Для сравнения, глобальная динамика выглядит значительно скромнее: прогнозируемый CAGR мирового рынка на горизонте до 2030 года оценивается в 13,6 % для IaaS и 11,1 % для PaaS (по данным The Business Research Company).

В числе ключевых факторов опережающего роста отечественного облачного рынка называются высокий спрос со стороны бизнеса и государства, активная цифровизация ведомств, развитие ГИС и платформ электронного правительства, проекты импортозамещения зарубежного ПО, а также бум ИИ/HPC-нагрузок (GPU), которые требуют значительных мощностей.

Источник изображения: Josh Calabrese / unsplash.com

По мнению экспертов, рынок переходит к более зрелой стадии конкуренции. Провайдеры отказываются от однородного ценообразования в пользу сегментированной модели: массовые ресурсы дешевеют, а за высокопроизводительные мощности клиенты платят больше ради гарантированной производительности. На рынке IaaS оценки крупных игроков с собственной GPU-инфраструктурой выглядят оптимистичнее из-за ожидаемого эффекта от внедрения ИИ. В сегменте PaaS ключевым драйвером становятся сервисы для работы с данными и автоматизации разработки, при этом основной потенциал формируется за счёт внешнего коммерческого спроса.

Общий вывод аналитиков: конкуренция смещается от ценовой гонки к качеству сервиса, специализации и доступу к дефицитным ресурсам. Крупным игрокам предстоит наращивать инвестиции в инфраструктуру, тогда как небольшим компаниям придётся усиливать отраслевую экспертизу и партнёрства. Для удержания клиентов публичные провайдеры также активно выходят в сегменты гибридной и on-premise инфраструктуры.

В 2025 году объём рынка публичных инфраструктурных облачных сервисов (IaaS) в России составил 96 млрд руб. К 2030 году при среднегодовом темпе роста около 20 % он более чем удвоится и достигнет 241 млрд руб. Такой прогноз содержится в исследовании, проведённом аналитической компанией Apple Hills Digital.

В настоящий момент ключевыми игроками в упомянутом сегменте IT-отрасли являются Cloud.ru, K2 Cloud, MWS, РТК ЦОД / «Турбо облако», Selectel, T1 Cloud, VK Cloud, Yandex Cloud. Рост IaaS-рынка поддерживают цифровизация отраслей, потребность в гибком доступе к вычислительным ресурсам без капитальных вложений и импортозамещение. Среди сдерживающих факторов — высокая совокупная стоимость владения и низкая зрелость Developer Experience (удобство и скорость работы инженерных команд с облачной платформой — от развёртывания «из коробки» до готовых инструментов интеграции).

Источник изображения: Apple Hills Digital / apple-hills.com

Согласно представленным аналитиками Apple Hills Digital сведениям, надёжность облачных платформ остаётся приоритетом №1 у российского бизнеса. 72 % заказчиков называют стабильность cloud-инфраструктуры главным критерием выбора провайдера. Безопасность и соответствие стандартам ставят на второе место 54 % респондентов. 52 % компаний используют гибридную инфраструктуру, свыше 80 % отмечают влияние искусственного интеллекта на потребление ресурсов, а 24 % фиксируют резкий рост использования GPU-инстансов. Среди тех, кто планирует увеличить бюджет на IaaS, 42 % закладывают в него именно AI/ML-нагрузки.

«По мере повышения зрелости рынка конкуренция между лидерами принимает более многоплановую форму. Исследование показало, что цена уже не является главным фактором выбора провайдера: организации переносят в облако все более серьёзные нагрузки и чувствительные данные и применяют широкий набор критериев выбора, отдавая приоритет надёжности, безопасности и удобства интеграции облачного сегмента в свой IT-ландшафт», — говорится в исследовании Apple Hills Digital.

Отечественные системы управления базами данных доминируют в корпоративной IT-инфраструктуре, однако параллельно активно используются решения с открытым исходным кодом и зарубежные платформы. Об этом свидетельствуют результаты исследования компании Nexign — российского разработчика enterprise-решений для различных отраслей экономики.

По данным опроса Nexign, СУБД от отечественных вендоров доминируют в инфраструктуре российских компаний — об их использовании сообщили 66 % респондентов. Более половины — 54 % — опрошенных применяют решения open source, 40 % продолжают эксплуатировать зарубежные продукты, ещё 6 % затруднились с ответом.

По мнению аналитиков, такие результаты отражают переходный характер текущего этапа развития IT-ландшафта в России. Существенная доля зарубежных решений объясняется значительным объёмом устаревшей инфраструктуры в слое прикладных корпоративных систем. Многие бизнес-критичные приложения исторически разрабатывались и внедрялись в тесной связке с конкретными СУБД. Пока прикладной слой не модернизирован или не заменён, полная миграция баз данных зачастую оказывается либо технически сложной, либо экономически неоправданной.

Источник изображения: Nexign / nexign.com

По данным исследования, компании в среднем используют более одного типа СУБД, комбинируя вендорские продукты и open source. Такой подход продиктован несколькими важными факторами. Во-первых, бизнес стремится снизить риски зависимости от вендора. Во-вторых, значительная часть существующих систем не может быть быстро выведена из эксплуатации без ущерба для бизнес-процессов. В-третьих, использование различных СУБД позволяет организациям балансировать между стоимостью владения, доступностью квалифицированной поддержки и надёжностью решения. Также наличие открытого кода даёт необходимую гибкость и свободу в настройке, в то время как вендорские решения обеспечивают формальные гарантии и SLA.

Однако гибридный подход несёт и определённые риски, отмечают эксперты Nexign. Главный из них — возрастающая сложность администрирования и поддержки разнородной инфраструктуры. Кроме того, усложняются процессы мониторинга и обеспечения безопасности: при неграмотном использовании открытого кода в системе могут образовываться серьёзные уязвимости. Существует также риск непредсказуемого роста совокупной стоимости владения (TCO) при недостаточно продуманной архитектуре.

Что касается критериев, на которые заказчики обращают внимание при выборе СУБД, то для 68 % опрошенных организаций ключевыми требованиями являются отказоустойчивость, поддержка кластеризации и возможность быстрого восстановления после сбоев. Для 66 % важны поддержка высокой нагрузки и масштабируемость, включая горизонтальное масштабирование и репликацию. Соответствие требованиям ФСТЭК и Роскомнадзора, а также наличие сертификации по защите данных, указывают своим приоритетом 38 % опрошенных. Это говорит о том, что для заказчиков становятся важны не только функциональность СУБД, но и технические характеристики, которым ранее уделялось меньше внимания. Компаниям сейчас не нужен «комбайн» со множеством новых функций. Прежде всего они ждут, что СУБД легко впишется в IT-среду и обеспечит безболезненный перенос данных.

Отечественный бизнес активно внедряет искусственный интеллект, но не располагает инфраструктурой, необходимой для его промышленной эксплуатации. К такому выводу пришли аналитики Orion soft в исследовании «Индекс готовности ИИ-инфраструктуры российских компаний».

На основе полученных экспертами Orion soft данных средний индекс готовности инфраструктуры игроков рынка РФ к внедрению ИИ по итогам I полугодия 2026 года составил 38 из 100 баллов, что соответствует начальному этапу формирования инфраструктурной среды для масштабного использования технологий искусственного разума. Индекс учитывает состояние вычислительных ресурсов, наличие специализированных AI- и ML-команд, зрелость процессов эксплуатации, безопасность ИИ-контуров и способность организаций масштабировать ИИ.

Результаты исследования показали, что несмотря на массовый интерес к ИИ, уровень организационной и технологической готовности компаний ощутимо отстаёт от ожидаемых темпов внедрения: 31 % организаций только планируют запуск первых ИИ-проектов, ещё 48 % реализовали не более двух инициатив. Более того, 79 % участников исследования столкнулись с дефицитом профильных специалистов, а потребность в собственных GPU-кластерах испытывают 91 % респондентов.

Источник изображения: Orion soft / orionsoft.ru

Исследование также выявило ключевые приоритеты бизнеса: основным фокусом становится возможность безопасно и экономически эффективно использовать ИИ в корпоративной среде. Более 60 % компаний приоритизируют локальные модели, собственную инфраструктуру или отечественные облачные платформы, что подтверждает растущий спрос на защищённый корпоративный ИИ-контур. Наиболее востребованными сценариями остаются интеллектуальный поиск по внутренним данным, LLM-ассистенты и аналитические сервисы, тогда как обучение собственных моделей остаётся нишевым сценарием.

Российские компании всё активнее рассматривают отечественные системы хранения данных (СХД) и объектные хранилища S3, однако полностью завершить переход на импортозамещённые решения смогли лишь немногие. Об этом свидетельствует проведённое аналитическим порталом «ИТ-инфраструктура» исследование, полученное в результате опроса 200 руководителей ИТ-подразделений компаний финансового, энергетического, транспортного, торгового и ИТ-секторов.

Результаты исследования показали, что в настоящий момент рынок находится на разных стадиях импортозамещения. Только 10 % организаций в РФ полностью перешли на отечественные системы хранения. Более трети — 35 % — находятся в процессе миграции, 15 % планируют начать переход в ближайшие 12 мес., а 21 % пока не смогли подобрать российское решение с необходимой функциональностью. При этом 19 % компаний не планируют переходить на отечественные СХД и S3-хранилища.

Источник изображения: Аналитический портал «ИТ-инфраструктура» / itinfrastructure.ru

В числе основных причин миграции участники рынка назвали требования регуляторов (68 % респондентов) и стремление снизить зависимость от зарубежных вендоров (63 %), включая риски санкций, прекращения технической поддержки и обновлений. Третьим по популярности фактором стали сложности с поставками зарубежных компонентов (45 %).

Ожидается, что наибольшее влияние на развитие рынка в ближайшей перспективе окажут рост объёмов данных и темпов цифровизации (62 %), повышение требований бизнеса к долгосрочному хранению и архивированию (60 %), вопросы безопасности и киберустойчивости (54 %), а также искусственный интеллект (50 %), повсеместное распространение которого приведёт к изменению требований к инфраструктуре хранения данных в организациях.

В целом, по мнению экспертов, российский рынок СХД постепенно переходит от этапа экстренной замены зарубежных решений к более зрелому подходу, при котором компании одновременно решают задачи импортозамещения, модернизации архитектуры и подготовки инфраструктуры к дальнейшему росту объёмов данных. При этом главным критерием перехода становится уже не скорость импортозамещения сама по себе, а способность выстроить надёжную, безопасную и масштабируемую инфраструктуру хранения, которая будет отвечать долгосрочным потребностям бизнеса.

Российский рынок программно-аппаратных комплексов (ПАК) обработки данных критически импортозависим — более 80 % установленной базы составляют продукты вендоров, покинувших Россию в 2022 году. Об этом свидетельствует исследование, проведённое автономной некоммерческой организацией «Цифровая экономика» совместно с компаниями J'son & Partners Consulting и «Квадрант технологий».

Согласно представленным аналитиками сведениям, отечественный сегмент ПАК вырос с 4,1 млрд руб. в 2022 году до 12,6 млрд руб. в 2025 году, однако его развитие пока во многом обеспечивается сопровождением ранее внедрённой зарубежной инфраструктуры. В частности, 53 % объёма рынка приходится на услуги поддержки устаревших иностранных решений, тогда как сегмент новых внедрений остаётся существенно меньше. При этом более 80 % установленной базы ПАК по-прежнему составляют решения зарубежных вендоров: Oracle, SAP, Teradata и IBM (Netezza).

По данным исследования, в настоящий момент в эксплуатации остаются более 400 полных стоек зарубежных ПАК, поддержка которых осуществляется либо силами штатных инженерных команд в компаниях, либо системными интеграторами — без участия вендоров. Закупки запчастей и модулей крайне ограничены либо недоступны.

Результаты исследования показывают, что после ухода иностранных поставщиков полноценные отечественные аналоги ещё находятся на этапе формирования рынка: внедрения российских ПАК пока носят точечный характер, а количество масштабных проектов остаётся ограниченным. Ключевыми препятствиями эксплуатации российских решений с точки зрения заказчиков являются отсутствие отечественной компонентной базы и серийных предложений, ограничения по части программного обеспечения и переход ряда крупных заказчиков (как правило, из финансового сектора) на микросервисную архитектуру, что сокращает потребность в высоконагруженных системах и требует кастомизированных предложений.

Источник изображения: АНО «Цифровая экономика» / d-economy.ru

По мнению аналитиков, развитие рынка будет определяться тремя основными сценариями спроса: внедрение решений для тяжёлых бизнес-систем, обеспечение работы высоконагруженных OLTP/HTAP-систем, развитие моделей DBaaS и централизации вычислительных ресурсов.

Потенциал новых внедрений ПАК обработки данных в 2026 году оценивается примерно в 11,3 млрд руб. Верхняя оценка ёмкости новых внедрений на горизонте трех лет прогнозируется до 42 млрд рублей по сценарию тяжёлых бизнес-систем, до 31,5 млрд руб. по высоконагруженным OLTP/HTAP-сценариям и до 13,3 млрд руб. по сценарию DBaaS и централизованной инфраструктуры.

Потребление облачной инфраструктуры на основе GPU в России в I половине текущего года подскочило на 507 %, или примерно в шесть раз, по сравнению с аналогичным периодом 2025-го. Об этом сообщает «Коммерсантъ» со ссылкой на исследование провайдера «Рег.Облако».

Основным драйвером роста названо внедрение готовых ИИ-сервисов в бизнес-процессы. Ускорители на базе GPU применяются для решения самых разных задач, связанных с нейросетевыми технологиями: от речевой аналитики и компьютерного зрения до клиентской поддержки и работы с корпоративными базами знаний. О росте спроса говорят и Cloud.ru с MWS.

По оценкам, количество новых подключений в сегменте GPU-инфраструктуры в России в I полугодии 2026-го подскочило на 160 % в годовом исчислении. При этом ежемесячная активность пользователей увеличилась на 240 %. В сфере выделенных серверов и систем bare metal клиентская база с расходами более 500 тыс. руб. в месяц расширилась более чем в два раза, а доля таких пользователей в общем объёме потребления поднялась с 35 % до 49 %. Отмечается, что самыми востребованными GPU-ускорителями среди российских заказчиков являются NVIDIA RTX A4000 Ampere: такие карты применяют примерно 63 % клиентов.

Источник изображения: unsplash.com / BoliviaInteligente

О быстром расширении рынка говорят и другие его участники. Так, провайдер K2 Cloud указывает на 4–5-кратный рост запросов на облачные GPU. При этом, как отмечается, востребованы такие изделия, как NVIDIA L4, L40S и H100. Отраслевые эксперты подчёркивают, что на российском рынке нет недостатка карт «начального уровня», при этом наблюдается дефицит в сегменте высокопроизводительных решений, которые необходимы в том числе для обучения крупных ИИ-моделей с большим количеством параметров. На этом фоне наблюдается трансформация сектора. Кроме того, заказчикам всё чаще нужны не просто ускорители, а готовые ИИ-решения и сервисы.

Согласно исследованию аналитиков «Совкомбанка», в 2026 году капитальные затраты на новые ЦОД в России сократятся по сравнению с 2025 годом 30 %, с 738 до 515 млрд руб., пишут «Ведомости».

Источник изображения: «Совкомбанк»

При этом совокупные капитальные затраты на ЦОД в РФ, в том числе расходы на новое строительство и замену IT-мощностей в существующих ЦОД, снизятся примерно на 10 %, с 1,404 до 1,259 трлн руб. Из них 59 % приходится на замещаемую IT-мощность, а 41 % — на новую. При этом, капзатраты на замещение IT-мощности в существующих ЦОД вырастут на 12 % до 744 млрд руб.

Источник изображения: «Совкомбанк»

Отметив, что в 2024–2025 гг. совокупные капитальные затраты на ЦОД в РФ составили 1–1,4 трлн руб., аналитики объясняют их сокращение снижением экономической активности и стагнацией рынка, в связи с чем ввод новых объектов и замена оборудования в дата-центрах откладываются. Вместе с тем, согласно прогнозу аналитиков «Совкомбанка», в ближайшей перспективе, в период 2026–2030 гг. в РФ будет введено 988 МВт новых ЦОД, для чего потребуются инвестиции в размере 4,4 трлн руб.

Источник изображения: «Совкомбанк»

Ранее сообщалось, что из 128 объявленных в России за последние три года проектов по строительству ЦОД на сумму около 1 трлн руб. было приостановлено 38 с общим объёмом инвестиций 128,6 млрд руб. В числе причин эксперты называют высокую ставку Центробанка, недоступность энергии на ключевых рынках и рост её стоимости, долгое получение разрешений на присоединение к сети и рост спроса на высокоплотные ИИ-стойки.

Ситуация с проектами строительства дата-центров в России остаётся довольно сложной. Из 128 проектов на сумму около 1 трлн руб., анонсированных в стране за последние три года, приостановлена реализация 38 с общим объёмом инвестиций 128,6 млрд, сообщает Forbes со ссылкой на результаты подсчётов «Техэкспо» и инвестиционно-аналитической группы «ПКР».

По оценкам Техэкспо» и «ПКР», на июнь 2026 года на стадии строительства находятся 42 проекта ЦОД с инвестициями в объёме 282,1 млрд руб. Крупнейшими называются ЦОД отечественных IT-гигантов, включая «Яндекс», «Сбер», DataPro, АФК «Система», ГК «Монарх», Гознак, «ВКонтакте» и др. При этом крупные игроки скупают команды, земельные участки и выделенные энергетические мощности и даже оборудование у других проектов.

Всего до 2030 года предполагают ввести в эксплуатацию 97 ЦОД с инвестициями 838,1 млрд руб., больше всего инвестиций планируется на 2027 год. Крупнейшими из ожидаемых объектов называются ЦОД «Сбера» в Подмосковье и Саратовской области, объект «Русала» в Иркутской области, а также новые очереди кампуса ЦОД DataPro в Москве. По мнению экспертов, коммерческие ЦОД, строящиеся для продажи мощностей, столкнулись с наибольшими проблемами. Они строятся за счёт привлечения внешних средств и на них сильнее влияют «дорогой» капитал, рост затрат на строительство и инженерную инфраструктуру. Кроме того, отмечаются проблемы с поставками оборудования и доступом к энергосетям.

Источник изображения: Hieu Vu Minh/unspalsh.com

При этом развитие рынка происходит неравномерно, и с мая 2023 по май 2026 гг. количество проектов дата-центров на активных стадиях строительных работ сократилось на 41,6 %, объём инвестиций в эти проекты упал на 26,3 %. Так, пришлось перенести сроки ввода в эксплуатацию проектов компаний «Кей Поинт» и «Альфа-финанс», из-за пожара приостановлены проекты Alcon Group за 10 млрд руб., из-за юридических и земельных проблем приостановлены работы над ЦОД Wildberries — «Верхние поля 51А» (7 млрд руб.) и ЦОД Xelent-2 «Росэнергоатома» (5 млрд руб.).

В 2025 году, по данным iKS-Consulting, рынок коммерческих ЦОД России показал антирекорд по приросту стойко-мест. Тогда было отмечено негативное влияние высокой ключевой ставки ЦБ. И хотя в этом году она снизилась, она всё ещё высока — окупаемость ЦОД рассчитана на 10 лет, и на строительство уходит несколько лет. Ещё одной проблемой является недоступность энергии на ключевых рынках (а ¾ рынка коммерческих ЦОД относится к Московскому региону), долгое получение разрешений на присоединение к сети, повышение стоимости энергии и рост спроса на высокоплотные ИИ-стойки. На фоне проблем ЦОД могут уйти в провинцию, заняться самообеспечением электричеством или даже переехать в соседние страны.