СофтТех

Взлом Beget. Итоги Хостинг-провайдер Beget отчитался по последствиям кибератаки на свои ресурсы и первым результатам расследования. И результаты не самые приятные: ▶️ Основной целью атакующих было получение доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов. ▶️ Бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. ▶️ Что касается хостинговых серверов, по предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге. ▶️ К тому же компания заявила о необходимости вручную проверить каждый сервер на наличие скрытых уязвимостей и вредоносных скриптов, что замедляет процесс предоставления доступа к бэкапам. ▶️ А вот бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов. ▶️ С данными S3 и Kubernetes та же проблема — вся информация там полностью утеряна, равно как и бэкапы, настройки CDN и IP. И это большой провал для компании. Пользователям Beget компания рекомендует сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах📌 💻 СофтТех в Telegram | в MAX

Acronis изживают из американских информационных систем из-за «российского следа» Власти США распорядились удалить из информационных систем гражданских ведомств весь софт компании Acronis. Причина — давние связи с Россией. Компания действительно была плотно связана с российским рынком — все-таки начинала она свой путь как подразделение компании SWsoft, основанной выпускниками МФТИ. И хотя большую часть своей юридической работы она вела в Швейцарии и Сингапуре, разработчики сидели в том самом МФТИ. В начале 2022 года Acronis завязала с деятельностью в России, а сотрудников вывезла в Болгарию, Сингапур и Израиль. Сменился и руководящий состав, где россиянам места не нашлось, но от гнева американских законодателей это компанию не уберегло. Избавиться от софта Acronis в госсистемах США требуется не позднее 27 января 2027 года📌 💻 СофтТех в Telegram | в MAX

Бояться ли проверки ФСТЭК России? Максим Куртин, директор департамента ИБ «Группы Астра», объясняет, как на самом деле ведет себя регулятор. Ну а если предписание уже на руках и пунктов в нем много, но ИБ-штат небольшой? Инфраструктурную часть этой работы можно отдать облачному вендору, который уже прошел проверку регулятора. Узнать подробности: Как аттестованное облако снимает сложности аттестации #реклама ООО "Астра Облако"

Устаревшее ПО — главная угроза безопасности На устаревший софт приходится до 60% успешных кибератак в сфере IoT — такие данные приводят эксперты «Кросстех»: ⚡️ Злоумышленники в целом стали на 15-20% чаще атаковать IoT-устройства в первом полугодии 2026 г. по сравнению с аналогичным периодом прошлого года. ⚡️ Число инцидентов растет из-за расширения инфраструктуры интернета вещей: количество подключенных IoT-устройств в российских организациях превышает 100 млн, а значительная доля рынка приходится на промышленный интернет вещей. ⚡️ В итоге 3/4 российских компаний, использующих IoT-устройства, испытывают дефицит их видимости, из-за чего не могут вовремя отключать неиспользуемые устройства и обновлять ПО действующих. ⚡️ Еще один из факторов потенциального взрывного роста количества инцидентов: c появлением ИИ-агентов требовавшие ранее высокой компетенции и больших трудозатрат атаки, стали доступны даже для начинающих злоумышленников📌 💻 СофтТех в Telegram | в MAX

Минцифры официально будет следить за внедрением ИИ Министерство цифрового развития, связи и массовых коммуникаций хотят наделить функциями по координации всех мероприятий по внедрению ИИ — проект изменений в постановление Правительства на эту тему будет рассмотрен на ближайшем заседании. Это достаточно ожидаемо, учитывая, что в конце октября Минцифры выделило ИИ-департамент как отдельную единицу. В самом ведомстве утверждают, что отсутствие системного регулирования, неопределенность прав и обязанностей лиц, связанных с ИИ, а также недостаточность мер поддержки сдерживает развитие нейросетей и грозит техническим отставанием. В то же время если развитие набирает обороты, а должный контроль отсутствует, появляются куда более весомые риски📌 💻 СофтТех в Telegram | в MAX

Пять IT-профессий, которые выйдут вперёд к 2029 году ▶️ Эксперты компаний «Бюро 1440», Yadro и «Бастион» (ИКС Холдинг) в преддверии карьерного форума «Найти IT» рассказали, какие ИТ-специальности могут выйти на первый план в ближайшие три года. В списке оказались не абстрактные «специалисты по ИИ», а вполне конкретные профессии на стыке сетей, космоса и embedded-разработки. Пять специальностей: ⏺️ архитекторы гибридных сетей «Земля—космос» - проектируют сквозную архитектуру перераспределения трафика между наземными базовыми станциями и низкоорбитальными спутниками. ⏺️ инженеры бортового ИИ для космических систем - разрабатывают ИИ-агентов для спутниковых группировок в экстремальных условиях. ⏺️ инженеры по адаптации нейросетей под оборудование - внедряют ИИ-алгоритмы непосредственно в устройства вместо облачной обработки. ⏺️ разработчики инфраструктуры для ИИ - создают системы хранения и обработки данных под ИИ-нагрузки. ⏺️ специалисты по тестированию программно-аппаратных средств - проверяют устойчивость IoT-устройств до массового выхода на рынок. Для каждой из этих специальностей понадобится как фундаментальное образование, так и мета-компетенции. Среди ключевых: ⏺️ междисциплинарность - умение работать на стыке сетей, ИИ, embedded и инфраструктуры; ⏺️ высокая скорость обучения - технологии будут меняться быстрее, чем учебные программы; ⏺️ умение использовать ИИ для повышения эффективности - не как замену мышлению, а как рабочий инструмент. Прогноз не означает, что через три года все бросятся запускать спутники или писать ИИ для бортовых систем. Но он хорошо показывает, что рынку будут нужны специалисты, которые понимают не только код, но и инфраструктуру, устройства, сети и ограничения реального мира. ™️ МашТех в Telegram | в MAX

Банковские облака отправятся на проверку Качество и защищенность данных банков в облаках будут активно проверять — проект документа об этом уже подготовлен. Среди обязательных критериев, которые будут проверять на тестировании, оказались: ▶️ размещение облачной платформы в ЦОДе уровня Tier III или выше. ▶️ система управления облачными ресурсами должна быть доступна не менее 99,95% времени. ▶️ использование резервного копирования и восстановления виртуальных машин (аналогов физических серверов, на которых хранятся данные). ▶️ наличие у облачной платформы аттестованного контура, соответствующего требованиям приказа ФСТЭК № 239. Часть ожидаемых критериев (наличие двух независимых ЦОДов и проверка работоспособности облака при полном отключении одной из площадок) остаются рекомендательными. Публичные испытания планируется провести в IV квартале 2026 года📌 💻 СофтТех в Telegram | в MAX

Абсолютная прибыль IT-сектора упала впервые за 5 лет Исследование Института экономики роста им. П. А. Столыпина проанализировало отчетность российских IT-компаний, чтобы узнать, какова «цена денег» для российского технологического сектора: Перелом 2025 года ▶️ На сбалансированной панели 6165 компаний темп роста выручки упал с 24,1% (2024) до 10,6% (2025), EBIT сократился на 13,0% (с 399,7 до 347,7 млрд руб.), а операционная маржа — с 14,4% до 11,3%. ▶️ В итоге доля убыточных по EBIT выросла до 16,8% — максимум за пять лет. Это первое сокращение абсолютной прибыли с 2021 года. Сокращение ресурса для развития ▶️ После снижения ключевой ставки ориентир стоимости заемного финансирования составляет около 17,6%, тогда как операционная маржа ядра сектора в 2025 году — 11,3%. Поэтому кредит остается дорогим инструментом финансирования роста. ▶️ С 2026 года тариф страховых взносов для аккредитованных IT-организаций в пределах предельной базы вырос с 7,6% до 15%. При доле фонда оплаты труда в выручке 45–55% статическая оценка предполагает снижение операционной маржи примерно на 3,3–4,1 п.п. ▶️ В 2025 году объем посевного финансирования снизился на 67%, до 748,8 млн руб. Публичная база сделок также указывает на сокращение ранних раундов. Долговая нагрузка ▶️ Зависимость от банковского долга невелика. Оценка по процентным расходам дает совокупный процентный долг ядра сектора порядка 200–230 млрд руб. в 2025 году — примерно 0,25% корпоративного кредитного портфеля банков. Нетто-заемщиками являлись около 25% компаний выборки. ▶️ Впрочем, у компаний-заемщиков долговая нагрузка заметно возросла. Медианный коэффициент покрытия процентов (ICR) у компаний-нетто-заемщиков упал с 9,0 (2023) до 4,4 (2025). Доля заемщиков с ICR < 3 выросла с 34,2% до 43,8%, с ICR < 1 — до 23,1%. ▶️ При этом залоговая база в IT практически отсутствует – у 35,1% компаний ядра основные средства на балансе равны нулю, у 62,8% — меньше 1 млн руб.📌 💻 СофтТех в Telegram | в MAX

ЦОДы готовятся к переходу на постоянный ток С ростом ИИ-нагрузок мощность серверных стоек в дата-центрах увеличивается с привычных 5–10 кВт до сотен киловатт, а традиционные системы электроснабжения становятся все более материалоемкими. Один из перспективных вариантов — переход к распределению электроэнергии на 800 В постоянного тока (DC). Как новая архитектура может изменить экономику дата-центров и насколько российский рынок готов к ее внедрению, рассказал Петр Истомин, лидер сегмента «ЦОД, телеком, банкинг» CHINT в России, в колонке, опубликованной на CNews. Основные тезисы: • Рост ИИ-нагрузок меняет требования к электроснабжению. При увеличении мощности стоек до сотен киловатт традиционная архитектура на переменном токе (AC) требует более массивных кабелей, шин и силового оборудования. Растут затраты на материалы и площадь, занимаемая электрической инфраструктурой. • 800 В DC позволяет эффективнее передавать электроэнергию. Более высокое напряжение снижает ток при той же мощности, а переход на постоянный ток позволяет сократить число ступеней преобразования между электросетью и серверным оборудованием. • Экономический эффект может быть существенным. По оценке McKinsey, архитектура с твердотельными трансформаторами (SST) способна снизить капитальные затраты на не-ИТ-инфраструктуру на 15–18%, операционные расходы на энергоснабжение — на 8–10%, а потребление меди — на 40–50% по сравнению с сопоставимой AC-архитектурой. • Российский рынок готовится к изменениям, но массовый переход на DC пока маловероятен. По данным совместного исследования CHINT и Аналитического центра «ИКС», 61% специалистов планируют менять архитектуру распределения электроэнергии в ЦОДах. Более реалистичный сценарий на ближайшую перспективу — гибридные системы, в которых существующая AC-инфраструктура дополняется отдельными DC-зонами для высокоплотных ИИ-нагрузок. #реклама ООО «ЧИНТ ЭЛЕКТРИК»

В курсы об ИИ никто не верит. То ли дело программирование Треть россиян назвала курсы по работе с ИИ оказались переоцененными — такие результаты опроса приводят «Выберу․ру». При этом к числу наиболее полезных курсов респонденты относят классическое программирование и аналитику данных (22%) — видимо, переход на кодинг через ИИ не кажется пока актуальным широкой аудитории. Впрочем, есть и те, кто считает иначе — «выкинули программирование с корабля истории» и назвали курсы по нему переоцененными целых 9% опрошенных📌 💻 СофтТех в Telegram | в MAX