FinCodeCow Официальный канал

CERT-FR: атаки на холодильные системы затронули не только Danfoss 13 октября CERT-FR обновил сообщение об инциденте. Первоначально в нем фигурировали контроллеры Danfoss AK-SM и AK-SC, но затем ведомство добавило Copeland xweb и Dixell xweb. CERT-FR сообщает о многочисленных компрометациях этих устройств и считает, что атаки, вероятно, продолжаются. Речь идет не об отдельных терморегуляторах холодильников, а об уровне централизованного управления. Danfoss AK-SM координирует работу холодильных контроллеров и может управлять, например, режимами оттайки. XWEB используется для удаленного монитор…

В Европе нашли 8547 систем солнечных и ветровых электростанций, доступных из Интернета Исследователи Modat и NCSC-NL обнаружили 8547 систем, связанных с солнечными и ветровыми электростанциями в 35 странах: 7942 относятся к солнечной генерации, 605 к ветровой. В выборку вошли доступные из Интернета интерфейсы мониторинга, администрирования и управления. Некоторые из них относятся не к отдельной установке, а к уровню, с которого управляются несколько турбин или вся электростанция. В одном из исследованных случаев Web-интерфейс ветроустановки показывал рабочие параметры и содержал команды Star…

Пока лежит Яндекс, бизнес встает. Вывод, который придется сделать после 2 дней блэкаута👇 Масштабный сбой Яндекса из-за атаки на дата-центр во Владимире — это не просто «музыка не поет» и «такси не вызывается». Это жесткий краш-тест для тысяч компаний, которые доверили свою инфраструктуру и бизнес-процессы одному игроку. Легло облако Yandex Cloud — и следом посыпались доставки, маркетплейсы, каршеринги и внутренние CRM-системы. Бизнес буквально парализовало. Для ИТ-директоров и владельцев компаний эта ситуация — жесткий аудит реальности. Крупный бизнес и финтех начнут судорожно дублировать кри…

В результате атаки БПЛА повреждена инфраструктура дата-центра Яндекса во Владимире. Работа дата-центра полностью остановлена. Пострадавших нет На 11.10.2026 не работают сервисы: Яндекс Метрика Директ Вебмастер Алиса ИИ - полное отсутствие истории чатов и нарушение работы сервиса Yandex Cloud и все его сервисы PS: Инфраструктура Яндекс была рассчитана на остановку двух центров, третий его добил. Информация от технического инженера Яндекса.

OT Cyber Coalition предложила CISA обязательные требования для федеральных OT-систем Operational Technology Cybersecurity Coalition (OTCC, коалиция по кибербезопасности технологических систем) 6 октября опубликовала предложение выпустить отдельную обязательную операционную директиву CISA для OT-систем федеральных гражданских ведомств США. Речь идет в том числе об автоматизации зданий, системах электроснабжения и водоснабжения, контроле физического доступа и другой инженерной автоматике. В базовый набор требований OTCC предлагает включить инвентаризацию активов, контроль конфигураций, сегмент…

Почему DeepSeek изменил правила игры. Как DeepSeek обучила фронтирную модель на ограниченном железе H800, применив механическую симпатию и совместное проектирование. Полный материал: Как DeepSeek изменил правила игры

«ИИ пишет GPU-ядра» — уже не эксперимент, а рабочий инструмент. Но настоящий сдвиг в другом: проверять стало сложнее, чем создавать. В новом разборе на FinCodeCow — куда движется инженерия производительности AI-систем в 2026–2027: — FP4 и NVFP4: новая точность по умолчанию. Blackwell Ultra выдаёт до 15 петафлопс плотного NVFP4 — в 3 раза больше, чем FP8. — Компиляторы съедают ручной тюнинг: torch.compile уже догоняет рукописные ядра. Но инсайты уровня FlashAttention они не изобретут — тут работают ИИ-агенты. — CUDA Agent (ByteDance Seed + Tsinghua AIR): 98,8% pass rate на KernelBench и 2,11×…

MSP4MFG представила шлюз для защиты данных при передаче на станки с ЧПУ MSP4MFG представила MSP4, отдельный промышленный шлюз, который устанавливается рядом со станком с ЧПУ. Он предназначен для защиты управляющих программ, чертежей, 3D-моделей и других файлов при их передаче из систем подготовки производства непосредственно на оборудование. Поддержку ПЛК разработчики пока рассматривают как следующее направление развития продукта. В MSP4 используется собственная криптографическая схема Quantum Resilient Encryption (QRE), разработанная CEW Systems Canada. По заявлению разработчиков, она приме…

Siemens S7-1500 использовали в стенде защищенного обмена между АСУ ТП и корпоративной сетью Исследователь Gdynia Maritime University опубликовал работу, в которой моделируется обмен данными между промышленным и корпоративным сегментами на базе Siemens S7-1500 и TIA Portal. В схеме ПЛК находится в отдельном промышленном сегменте. Между ним и корпоративной сетью используется промежуточная зона с MQTT-брокером Mosquitto, межсетевым экраном, VPN и reverse proxy. Прямой доступ к S7-1500 извне не предполагается. Отдельно проверялся доступ к TCP-порту 102, который используется для связи с контролл…

Эксперты оценили киберриски и перспективы расширения государственного регулирования IoT в МКД В сентябре Росстандарт ввёл в ОКПД 2 коды для 60+ типов IoT-устройств для МКД. По оценкам, почти каждое второе ввозимое устройство не соответствует стандартам или контрафактное. Что говорят эксперты: Никита Уткин, гендиректор АНО «Умный многоквартирный дом»: одного незащищённого устройства достаточно, чтобы получить доступ к более критичным системам здания. С 30 июня 2026 года действуют первые ПНСТ по доверию к устройствам умного дома и защите их интерфейсов от сетевых атак. Ольга Устинова, руковод…