FinCodeCow Официальный канал

CERT-FR: атаки на холодильные системы затронули не только Danfoss

13 октября CERT-FR обновил сообщение об инциденте. Первоначально в нем фигурировали контроллеры Danfoss AK-SM и AK-SC, но затем ведомство добавило Copeland xweb и Dixell xweb. CERT-FR сообщает о многочисленных компрометациях этих устройств и считает, что атаки, вероятно, продолжаются.

Речь идет не об отдельных терморегуляторах холодильников, а об уровне централизованного управления. Danfoss AK-SM координирует работу холодильных контроллеров и может управлять, например, режимами оттайки. XWEB используется для удаленного мониторинга и управления контроллерами Dixell, включая изменение их параметров. Компрометация такого узла дает доступ сразу к функциям управления холодильной установкой.

Источник: CERT-FR, CERTFR-2026-ALE-012
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

В Европе нашли 8547 систем солнечных и ветровых электростанций, доступных из Интернета

Исследователи Modat и NCSC-NL обнаружили 8547 систем, связанных с солнечными и ветровыми электростанциями в 35 странах: 7942 относятся к солнечной генерации, 605 к ветровой. В выборку вошли доступные из Интернета интерфейсы мониторинга, администрирования и управления. Некоторые из них относятся не к отдельной установке, а к уровню, с которого управляются несколько турбин или вся электростанция.

В одном из исследованных случаев Web-интерфейс ветроустановки показывал рабочие параметры и содержал команды Start, Stop и Reset. По оценке одного из авторов исследования, примерно для 181 объекта потенциально было возможно полное управление.

Речь идет об оценке исследователей, а не о подтвержденном несанкционированном доступе или вмешательстве в технологический процесс.

Источник: Modat, To See the Wind and the Sun
https://modat.io/blog/to-see-the-wind-and-the-sun/

Пока лежит Яндекс, бизнес встает. Вывод, который придется сделать после 2 дней блэкаута👇
Масштабный сбой Яндекса из-за атаки на дата-центр во Владимире — это не просто «музыка не поет» и «такси не вызывается».
Это жесткий краш-тест для тысяч компаний, которые доверили свою инфраструктуру и бизнес-процессы одному игроку.
Легло облако Yandex Cloud — и следом посыпались доставки, маркетплейсы, каршеринги и внутренние CRM-системы. Бизнес буквально парализовало.
Для ИТ-директоров и владельцев компаний эта ситуация — жесткий аудит реальности. Крупный бизнес и финтех начнут судорожно дублировать критические узлы. Средний бизнес побежит искать альтернативные площадки.
FinCodeCow - доносит другую философию и создаёт ИТ-проекты с независимым фундаментом.

В результате атаки БПЛА повреждена инфраструктура дата-центра Яндекса во Владимире. Работа дата-центра полностью остановлена. Пострадавших нет
На 11.10.2026 не работают сервисы:
Яндекс Метрика
Директ
Вебмастер
Алиса ИИ - полное отсутствие истории чатов и нарушение работы сервиса
Yandex Cloud и все его сервисы
PS: Инфраструктура Яндекс была рассчитана на остановку двух центров, третий его добил. Информация от технического инженера Яндекса.

OT Cyber Coalition предложила CISA обязательные требования для федеральных OT-систем

Operational Technology Cybersecurity Coalition (OTCC, коалиция по кибербезопасности технологических систем) 6 октября опубликовала предложение выпустить отдельную обязательную операционную директиву CISA для OT-систем федеральных гражданских ведомств США. Речь идет в том числе об автоматизации зданий, системах электроснабжения и водоснабжения, контроле физического доступа и другой инженерной автоматике.

В базовый набор требований OTCC предлагает включить инвентаризацию активов, контроль конфигураций, сегментацию сетей, управление удаленным доступом, индивидуальные учетные записи и MFA, а также проверку резервных копий и фактической возможности восстановления систем.

Одним из оснований стал отчет Счетной палаты США (Government Accountability Office, GAO) от 30 сентября. По его данным, только 7 из 22 проверенных ведомств полностью выполнили требования Административно-бюджетного управления Белого дома (Office of Management and Budget, OMB) по учету подключенных OT- и IoT-устройств. Документ OTCC пока остается предложением и не является принятой директивой CISA.

Источник: OT Cyber Coalition, Know It. Control It. Contain It.: A Binding Operational Directive for OT Cybersecurity
https://www.otcybercoalition.org/otcc-resources/know-it.-control-it.-contain-it.-a-binding-operational-directive-for-ot-cybersecurity

Почему DeepSeek изменил правила игры.
Как DeepSeek обучила фронтирную модель на ограниченном железе H800, применив механическую симпатию и совместное проектирование.
Полный материал: Как DeepSeek изменил правила игры

«ИИ пишет GPU-ядра» — уже не эксперимент, а рабочий инструмент. Но настоящий сдвиг в другом: проверять стало сложнее, чем создавать.

В новом разборе на FinCodeCow — куда движется инженерия производительности AI-систем в 2026–2027:

— FP4 и NVFP4: новая точность по умолчанию. Blackwell Ultra выдаёт до 15 петафлопс плотного NVFP4 — в 3 раза больше, чем FP8.
— Компиляторы съедают ручной тюнинг: torch.compile уже догоняет рукописные ядра. Но инсайты уровня FlashAttention они не изобретут — тут работают ИИ-агенты.
— CUDA Agent (ByteDance Seed + Tsinghua AIR): 98,8% pass rate на KernelBench и 2,11× ускорения относительно torch.compile.
— AMD GEAK v4: end-to-end прирост serving throughput до +96%.
— И главная нерешённая проблема — горизонт верификации: в 72% эпизодов reward hacking модель ещё и «обосновывает» эксплойт как легитимное решение.

Вывод: генерация ядер — почти решённая задача. Дизайн награды — нет.

Полный разбор с прогнозами: Оптимизация AI-систем в 2026–2027 на FinCodeCow

MSP4MFG представила шлюз для защиты данных при передаче на станки с ЧПУ

MSP4MFG представила MSP4, отдельный промышленный шлюз, который устанавливается рядом со станком с ЧПУ. Он предназначен для защиты управляющих программ, чертежей, 3D-моделей и других файлов при их передаче из систем подготовки производства непосредственно на оборудование. Поддержку ПЛК разработчики пока рассматривают как следующее направление развития продукта.

В MSP4 используется собственная криптографическая схема Quantum Resilient Encryption (QRE), разработанная CEW Systems Canada. По заявлению разработчиков, она применяется для аутентификации устройств и шифрования данных при хранении и передаче. Фактически шлюз добавляет отдельный защищенный участок между системами, где подготавливаются управляющие программы, и самим станком.

Термин quantum resilient в данном случае является заявлением разработчиков. Для QRE не опубликованы открытая спецификация и независимый криптоанализ, а сама схема не относится к стандартизованным NIST алгоритмам постквантовой криптографии.

Источник: Plant Engineering, MSP4MFG / Event Horizon Group
https://www.plantengineering.com/event-horizon-group-and-msp4mfg-announces-quantum-resilient-encryption/

Siemens S7-1500 использовали в стенде защищенного обмена между АСУ ТП и корпоративной сетью

Исследователь Gdynia Maritime University опубликовал работу, в которой моделируется обмен данными между промышленным и корпоративным сегментами на базе Siemens S7-1500 и TIA Portal.

В схеме ПЛК находится в отдельном промышленном сегменте. Между ним и корпоративной сетью используется промежуточная зона с MQTT-брокером Mosquitto, межсетевым экраном, VPN и reverse proxy. Прямой доступ к S7-1500 извне не предполагается.

Отдельно проверялся доступ к TCP-порту 102, который используется для связи с контроллерами Siemens. Без VPN соединение блокировалось, после установки зашифрованного туннеля доступ становился возможен. Для внешних соединений использовался TLS с завершением соединения на reverse proxy.

Авторы сопоставляют такую архитектуру с подходами IEC 62443 и ISO/IEC 27001, в том числе с разделением сети на зоны. При этом речь идет о лабораторном моделировании в TIA Portal, а не об испытаниях на действующем промышленном объекте.

Источник: Kamil Łania, Cyber Security in Industrial Solutions, IJESE, 30 сентября 2026 года
https://www.ijese.org/portfolio-item/I129815090826

Эксперты оценили киберриски и перспективы расширения государственного регулирования IoT в МКД

В сентябре Росстандарт ввёл в ОКПД 2 коды для 60+ типов IoT-устройств для МКД. По оценкам, почти каждое второе ввозимое устройство не соответствует стандартам или контрафактное.

Что говорят эксперты:
Никита Уткин, гендиректор АНО «Умный многоквартирный дом»: одного незащищённого устройства достаточно, чтобы получить доступ к более критичным системам здания. С 30 июня 2026 года действуют первые ПНСТ по доверию к устройствам умного дома и защите их интерфейсов от сетевых атак.

Ольга Устинова, руководитель направления «Умный дом» ГК «Лартех»: интеграция с «Безопасным городом» возможна, но нужны надёжный канал связи, защита от ложных срабатываний и понятный регламент реагирования.

Подробнее на https://ru-bezh.ru/analitika/eksperty-otsenili-kiberriski-i-perspektivy-rasshireniya-gosudars