Компания Barracuda Networks устранила очередную уязвимость в своих шлюзах безопасности Email Security Gateway (ESG). Как сообщает ресурс SiliconANGLE, эта брешь (CVE-2023-7102) эксплуатировалась злоумышленниками для получения несанкционированного доступа к устройствам и внедрения вредоносного ПО.

Выявленная уязвимость затрагивает стороннюю библиотеку Spreadsheet::ParseExcel. Дыра позволяет киберпреступнику выполнить произвольный программный код в атакуемой системе. Для этого необходимо отправить жертве электронное письмо, содержащее сформированную особым образом таблицу в формате Excel (в виде вложения).

Выяснилось, что хакеры через уязвимость CVE-2023-7102 внедряли на устройства Barracuda ESG версии зловредов Seaspy и Saltware. Barracuda выпустила патч для дыры 21 декабря 2023 года: это обновление распространяется автоматически — какие-либо действия со стороны пользователей для загрузки и установки апдейта не требуются.

Источник изображения: pixabay.com

Расследование, проведённое фирмой Barracuda совместно со специалистами по кибербезопасности из компании Mandiant (принадлежит Google Cloud), показало, что за новыми атаками стоят китайские хакеры из группировки UNC4841. Эти же киберпреступники ранее организовали «смертельный» взлом шлюзов Barracuda ESG. Оказалось, что устранить дыру, использованную злоумышленниками, невозможно, а поэтому Barracuda порекомендовала клиентам выкинуть затронутые устройства.

Целями UNC4841 стали в основном правительственные структуры в США и Канаде, а также в Великобритании. Группировка сосредоточена прежде всего на шпионаже. Предыдущими мишенями хакеров становились компании и организации в военном, оборонном, аэрокосмическом, IT- и телекоммуникационном секторах.

К концу 2023 года, как сообщает «Роскомнадзор», к системе «Антифрод» подключились 502 компании, что составляет менее половины от действующих в России операторов связи. Ведомство уже начало штрафовать тех участников рынка, которые нарушают сроки подключения к указанной платформе.

Система «Антифрод» разработана предприятием «Главный радиочастотный центр» (ГРЧЦ), которое является подведомственной структурой «Роскомнадзора». Платформа предназначена для сбора данных обо всех звонках и SMS с целью борьбы с мошенниками. Российским операторам необходимо подключиться к «Антифроду» до 28 февраля 2024 года.

В РФ на сегодняшний день насчитывается около 1300 операторов связи. Таким образом, доля подключившихся к системе «Антифрод» компаний составляет 38,6 %. Суммарная номерная ёмкость операторов, использующих платформу, достигает 79,4 %. В течение года система проверила примерно 90 млрд звонков, а количество предотвращённых соединений с подменой номера оценивается в 622 млн.

Источник изображения: «Роскомнадзор»

«Роскомнадзор» напоминает, что тем операторам, которые не соблюдают сроки подключения, грозит административная ответственность по статье 13.2.1 КоАП РФ — штраф до 1 млн руб. В конце 2023 года фиксируется нарушение сроков у более чем 180 компаний. Суд уже рассмотрел протоколы в отношении четырёх операторов — им назначены штрафы на общую сумму 2,1 млн руб.

«По закону оператор связи несёт ответственность за установку соединения с непроверенного номера. Система "Антифрод" помогает операторам соблюдать требования действующего российского законодательства, предоставляя им для этого техническую возможность», — говорится в сообщении ведомства.

Японская AT TOKYO Corporation и ARTERIA Networks Corporation заключили соглашение о прокладке и использовании оптоволокна, пересекающего территорию порта Токио под водой и землёй. Как сообщает пресс-служба AT TOKYO, новый кабель призван связать столичные районы Тоётсу-Арияке (Toyosu-Ariake) и Сибаура-Синагава (Shibaura-Shinagawa), в которых компактно базируются многие IT-компании.

Внедрение технологий вроде ИИ и Интернета вещей привело к взрывному росту трафика между дата-центрами, из-за чего потребовалось срочное масштабирование и совершенствование сетевой инфраструктуры. Оценив спрос, компании AT TOKYO и ARTERIA решили применить технологии горизонтального бурения, которая обычно используется при добыче нефти и газа, чтобы пересечь порт Токио.

Источник изображения: AT TOKYO

Уже к июлю следующего года AT TOKYO намерена открыть сетевой хаб Chuo Center №3 в районе Сибаура-Синагава наряду с уже существующими здесь ЦОД компании. Кроме того, новая магистраль большой ёмкости с малым временем напрямую свяжет город Минамибосо в префектуре Тибо (Chiba Minamiboso area) и Северную префектуру Ибараки (North Ibaraki area), где сконцентрированы посадочные станции для подводных кабелей.

Источник изображения: AT TOKYO

Применение подземных и подводных цифровых магистралей обеспечит клиентам надёжную связь. Использование традиционной наземной инфраструктуры чревато сбоями во время природных и иных катаклизмов. Однако метод горизонтального бурения позволяет создавать трубопроводы в грунте, в том числе под морским ложем — это позволит как минимум не бояться якорей и иной оснастки проходящих кораблей.

ARTERIA не впервые участвует в необычных проектах. В конце прошлого года начал получать инвестиции проект Far North Fiber с участием компании, предполагается проложить подводный арктический интернет-кабель протяжённостью 17 тыс. километров.

Как сообщает портал «билайн now», в поездах «Сапсан» на всём маршруте от Москвы — до Санкт-Петербурга скорость 4G-соединения выросла втрое, а благодаря базовым станциям, расположенным на пути следования, обеспечена бесперебойность интернет-соединения в поезде, движущемся со скоростью 250 км/ч. В составах установлены репитеры, ретранслирующие сигнал базовых станций. Как отмечают «Ведомости», в проект вложено более 100 млн руб., а скорость теперь составит 30–35 Мбит/с.

По данным опроса «билайна», 81 % пользователей прибегает к помощи мобильного интернета именно в общественном транспорте. Вероятно, дома и в других локациях имеется доступ к Wi-Fi. Самыми востребованными оказались музыкальные онлайн-сервисы, поисковики, социальные сети и мессенджеры. Утверждается, что средней скорости, обеспечиваемой «билайном» на пути следования «Сапсана», вполне достаточно для применения популярных онлайн-сервисов и приложений.

Источник изображения: Cosima Neumann/unsplash.com

По словам оператора, в результате обновления сети пассажиры «Сапсанов» могут комфортно пользоваться бизнес-сервисами, медиапорталами и т.д. Как сообщают в ПАО «ВымпелКом», обеспечению связью транспортной инфраструктуры традиционно отдаётся приоритет — особое внимание уделяется как железнодорожным, так и автомобильным магистралям. В конце прошлого месяца сообщалось, что квартальная выручка «билайна» выросла, но число мобильных абонентов сократилось.

Село Красноселькуп Ямало-Ненецкого автономного округа (ЯНАО) получило современную высокоскоростную интернет-связь. Как сообщает пресс-служба «Ростелекома», речь идёт о магистральной линии от Тарко-Сале протяжённостью более 80 км.

Проект реализован «Ростелекомом» при поддержке местного правительства. Теперь скорость соединения увеличилась в 50 раз: с 2 до 100 Мбит/с. Оптоволоконной связью охвачены 95 % квартир, а в частном секторе — порядка 70 % домов. По данным местных властей, в 2023 году в десяти труднодоступных населённых пунктах, включая Красноселькуп, Новый Порт, Мыс Каменный, Усть–Войкары, повысилось качество интернет-соединений.

Источник изображения: «Ростелеком»

Первый этап новой ВОЛС был завершён ещё в 2020 году и охватил участок длиной около 50 км (Термокарстовое месторождение — Красноселькуп). Строительство второго участка длиной около 33 км (Тарко-Сале — КП «Тернефтегаз») было закончено этой зимой. Работы велись в крайне сложных климатических условиях, поскольку температура воздуха в тех местах опускается ниже -40 °C. ВОЛС проложена в болотистой местности на глубине до 1,5 м.

Источник изображения: «Ростелеком»

Новые линии связи позволят подключать новые сервисы — от видеонаблюдения и интерактивного телевидения до образовательной платформы «Лицей». По словам директора филиала «Ростелекома» в ЯНАО, видео с камер будет передаваться в единое хранилище региона, где можно будет распознавать лица людей, автомобильные номера и отслеживать правонарушения. Работы планируется продолжить и в 2024 году. На очереди — повышение качества связи в сёлах Белоярск, Кутопьюган, Панаевск, Яр-Сале, Антипаюта и Салемал.

Министерство энергетики РФ, по сообщению газеты «Ведомости», обратилось в Государственную комиссию по радиочастотам (ГКРЧ) в составе Минцифры с предложением выделить частоты для построения технологических сетей на предприятиях. Предполагается, что это позволит организациям и корпоративным заказчикам развивать частные мобильные инфраструктуры для решения собственных задач.

Речь идёт о полосе 2483,5–2500 МГц, которая может быть задействована под сети 4G (LTE). Если ГКРЧ одобрит предложение, Минэнерго получит частотный ресурс, а затем в зависимости от нужд конкретных предприятий займётся его распределением.

Источник изображения: pixabay.com

Участники рынка говорят, что перед выделением указанного диапазона необходимо определить технические условия функционирования будущих частных 4G-сетей: они не должны создавать помехи действующим и будущим системам связи. Дело в том, что международный консорциум 3GPP намерен утвердить полосу 2483,5–2500 МГц для спутниковых каналов 5G и последующих поколений. А соседнюю полосу 2500–2570 МГц уже используют мобильные операторы.

В России полоса 2483,5–2500 МГц выделена для подвижной радиосвязи. При этом диапазон 2,5 ГГц предназначен для микросот: частоты подходят для организации сетей Private LTE и построения IoT-инфраструктур, что как раз актуально для промышленных и коммерческих объектов. Речь идёт об использовании частот на ограниченных территориях.

Если ГКРЧ примет решение о выделении полосы 2483,5–2500 МГц, то оно распространится на всю территорию России. Для использования этих частот заказчикам потребуется оборудование российского производства. Но эксперты говорят, что с поставками таких устройств (прежде всего пользовательских терминалов) могут возникнуть сложности, поскольку рассматриваемый диапазон не слишком популярен и решений для него крайне мало.

Пока технология 5G активно масштабируется по всему миру, ведущие игроки на рынке телекоммуникационного оборудования уже полным ходом готовятся к созданию решений на базе 6G. Как сообщает CompsMag, поскольку стандарты для связи новейшего поколения смогут принять уже в 2024 году, японские гиганты Fujitsu и NEC готовят собственные 6G-чипы для базовых станций.

Например, по данным DigiTimes, обе компании спешат разработать собственные микросхемы для такого оборудования — это важный шаг на пути обеспечения самодостаточности и инновационного развития в Восточной Азии. Япония намерена стать одним из ведущих игроков в развитии и распространении технологий 6G.

Переход с 5G на 6G знаменует принципиально важный качественный скачок технологий беспроводных коммуникаций. Хотя технология 5G уже произвела революцию на этом рынке, 6G обещает новые преимущества, от использования частот терагерцового диапазона до чрезвычайно высокой скорости передачи данных, обещающих появление прорывных решений, например, в AR/VR и других сферах. Спрос на такую связь может быть очень высоким уже в ближайшие годы.

Источник изображения: Jackson David/unsplash.com

Решение Fujitsu и NEC инвестировать в собственные чипы отражает их стратегическую позицию относительно эволюции телекоммуникационного рынка. Разрабатывая собственные 6G-микросхемы, компании намерены получить преимущества в области производительности, надёжности и себестоимости предлагаемых систем. Кроме того, технологическая автономность играет чрезвычайно важную роль для любых стран. При этом Япония готова развивать не только рынок собственных телекоммуникаций, но и внести вклад в мировой технологический прогресс.

Впрочем, впереди компании ожидают и определённые трудности. Создание передовых чипов требует больших финансовых вливаний в исследования, разработку и тестирование. Более того, чтобы успешно конкурировать на рынке, следует обеспечить соответствие продукции международным стандартам, которые пока даже не приняты.

Разумеется, соответствующие разработки ведутся не только в Японии. Например, в октябре появилась информация об открытии 6G-лаборатори Nokia в Индии, Россия намерена увеличить инвестиции в создание оборудования 5G и 6G. Подобные сети будут весьма кстати. Ещё в начале прошлого года в Credit Suisse прогнозировали, что в ближайшие 10 лет трафик вырастет минимум в 20 раз.

Российская компания Sitronics Group сообщила о разработке программного продукта Sitronics Private Mobile Core — это ядро мобильной сети, предназначенное для развёртывания частных беспроводных инфраструктур Private LTE. Решение уже внесено в реестр отечественного ПО.

Отмечается, что в сложившейся геополитической обстановке российский рынок покинули ключевые зарубежные поставщики продуктов для организации частных беспроводных сетей. В рамках проекта импортозамещения Sitronics Group предложит альтернативную российскую экосистему сервисов, базирующихся на стандартах 4G.

Первым продуктом в рамках нового проекта стало упомянутое ядро Sitronics Private Mobile Core, зарегистрированное в Роспатенте. Отмечается, что при разработке платформы Sitronics Group использовала свой опыт внедрения и поддержки решений для операторов связи и крупных корпоративных клиентов.

Источник изображения: Sitronics Group

Защищенная сеть Private LTE даёт возможность эффективно и безопасно внедрять такие сервисы, как точное геопозиционирование, связь Push-to-talk, видеонаблюдение и пр. Частная мобильная инфраструктура позволяет автоматизировать производственные процессы, развивать телеметрию, удалённо управлять техникой и транспортом, а также модернизировать IT-структуру в целом. Кроме того, Private LTE предоставляет доступ к корпоративной сети в тех местах, где развёртывание кабельной сети невозможно или нецелесообразно.

«Решение необходимо для построения беспроводных корпоративных сетей Private LTE для российских крупных предприятий. Мы видим интерес на внедрение от клиентов из добывающий отрасли, логистических и топливно-энергетических компаний», — отмечает вице-президент по технике Sitronics Group.

Президент Республики Казахстан Касым-Жомарт Токаев на заседании Высшего Евразийского экономического совета (ЕАЭС), по сообщению ТАСС, выступил с предложением проложить новую волоконно-оптическую линию связи по маршруту Россия — Казахстан — Иран.

По словам Токаева, Казахстан выступает за всестороннее развитие сотрудничества в сфере IT. Одним из направлений работ может стать строительство интернет-канала для подключения к существующим международным линиям, проходящим вдоль побережья Индийского океана. Например, по соседству пройдёт самый протяжённый в мире подводный интернет-кабель 2Africa.

Рассматриваемый проект, как ожидается, «позволит не только создать альтернативный маршрут транзитного трафика на евразийском пространстве, но и значительно усилить позиции Евразийского экономического союза (ЕАЭС) в логистике данных на глобальном уровне». Предполагается, что новая ВОЛС будет способствовать расширению взаимодействия в сфере цифровых технологий и ИИ. О возможной стоимости проекта и сроках его реализации пока ничего не сообщается.

Источник изображения: pixabay.com

В проект могут быть вовлечены китайские партнёры в рамках инициативы «Цифровой Шёлковый путь» (Digital Silk Way). Последняя предполагает прокладу оптоволоконного интернет-кабеля по дну Каспийского моря между Азербайджаном и Казахстаном. А Евросоюз планирует прокладку кабеля по дну Чёрного моря до Грузии, который может стать частью той же системы.

Между тем «Ростелеком» приступил к созданию третьей очереди «Новой ТрансЕврАзийской волоконно-оптической линии связи» (TEA NEXT), которая протянется между городами Торжок в Тверской области и Кяхта в Республике Бурятия и выйдет на восточную границу России с Монголией. Проект TEA NEXT имеет особое значение для связи Китая с Европой, поскольку предложит полноценную альтернативу морским кабельным системам из Китая через Индийский океан и Египет.

Google предложила операторам в России изменить формат обмена трафиком для сохранения качественного доступа к своим сервисам — вместо серверов Google Global Cache использовать прямое присоединение к своей сети. Как сообщает РБК, российские операторы планируют увеличивать количество прямых стыков с Google, что позволит ускорить процесс загрузки контента, поступающего от американской компании.

Представитель «Ростелекома» пояснил РБК, что после того, как Google перестала поставлять оборудование для модернизации серверов Global Cache и новые серверы, остался лишь один выход — модернизировать стыки в Москве. Такой подход использовался и ранее, а сам «Ростелеком» по мере необходимости расширяет имеющиеся стыки с сетями Google. Гендиректор MSK-IX выразил мнение, что расширение стыков с Google только в Москве не решит проблему с задержкой сигнала при передаче трафика дальше по стране в связи с тем, что Google Global Cache, возможно, будут со временем отключены.

Источник изображения: Google Cloud

Впрочем, несколько участников рынка сообщили, что в письме гиперскейлера система Google Global Cache не упоминалась. В письме Google сообщила, что с января 2024 года перестанет передавать трафик через серверы маршрутизации на точках обмена трафиком (IX): «Мы обнаружили, что сегодня полагаемся на серверы маршрутизации для обмена трафиком с вашей сетью на некоторых точках обмена трафиком. Как только мы прекратим поддержку маршрутного сервера, этот трафик изменится. Чтобы свести к минимуму влияние, мы хотели бы пригласить вас как можно скорее подключиться к Google напрямую».

Глава Piter-IX отметил, что использование серверов маршрутизации имеет свои преимущества — экономится время и память маршрутизатора. «Но так как Google — очень большая компания, она может позволить себе заставить всех остальных следовать ее правилам», — сообщил он, добавив, что благодаря этому Google сможет сэкономить на затратах на оплату трафика на точках обмена, а операторам, пока не имеющим прямого стыка с Google, нужно будет просто поменять конфигурацию роутера.

По словам главы GlobalNet (сеть обмена трафиком DATAIX), подобное предложение было сделано операторам не только в России, поскольку Google «принципиально уходит с серверов маршрутизации на точках обмена трафиком во всем мире». Он отметил существующие опасения участников рынка, что после отказа от работы через роут-серверы Google окажется не готова к таким объёмам новых прямых присоединений.