США назвали дедлайн по сделкам с Аквариусом и дочками

США назвали дедлайн по сделкам с Аквариусом и дочками

США назвали дедлайн по сделкам с Аквариусом и дочками

Производитель компьютерной техники "Аквариус" попал в санкционные списки США. Сделки нужно закрыть до 15 октября. В обновленном стоп-листе 30 российских компаний и НИИ электроники.

Американским компаниям с 15 октября запрещаются сделки с участием ООО "Группа компаний Аквариус" и любых юрлиц, в которых "Аквариус" владеет 50% и более.

Об этом сообщает Интерфакс, ссылаясь на материалы управления по контролю за иностранными активами Минфина США (OFAC).

В обновленный санкционный список попали 30 российских компаний и НИИ в сфере электроники.

SDN List пополнили разработчики процессоров МЦСТ (процессоры "Эльбрус") и "Байкал электроникс" (процессоры "Байкал"), разработчик микросхем и систем безопасности АО НПЦ "Элвис", производитель печатных плат "Ядро ФАП Дубна", производитель микросхем АО "Ангстрем", а также группа "Элемент", которая является совместным предприятием госкорпорации "Ростех" и ПАО АФК "Система" в сфере микроэлектроники.

“Введенные санкции ставят в сложное положение локальное производство электроники, от которого среди прочего зависели многие производители программно-аппаратных комплексов по ИБ, — комментирует новость главред Anti-Malware.ru Илья Шабанов. — Если производство удастся сохранить, то проблемы с поставками комплектующих придется решать через параллельный импорт, что отразится на стоимости продукции. Конечный заказчик в любом случае пострадает”.

С этим мнением согласны и вендоры.

Как с комплектующими, так и с оборудованием могут вырасти сроки поставки (или цена за счет логистических наложений), говорит Мария Фесенко, старший менеджер отдела продвижения продуктов компании «Код Безопасности».

“Это — риски для клиентов производителя, потому что им придется в короткие сроки искать замену или увеличивать бюджет, если они решат оставить «Аквариусы»”, — объясняет Фесенко.

Добавим, под санкции подпали и предприятия космической отрасли - "Российский квантовый центр", РКС, "ИСС им. Решетнёва". В новом стоп-листе также помощник президента России Максим Орешкин, бывший и нынешний руководители "Национального расчетного депозитария" (НРД, входит в группу "Московской биржи") Эдди Астанин и Виктор Жидков, гендиректор НСПК (оператор карт "Мир") Владимир Комлев.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru