К программе СyberStage для ИБ-старапов уже присоединились 25 участников

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

ГК «Солар» подвела итоги работы СyberStage за первые полгода. В настоящее время программа поддержки предпринимателей ИБ-профиля объединяет 25 участников и 10 партнеров, среди которых числятся SberUnity, МИК, ФРИИ, Startech и венчурный фонд «Хайв».

По данным аналитиков, на российском рынке ИБ сейчас присутствуют не менее 170 вендоров с выручкой до 1 млрд руб.; 29% из них появились за последние 2-3 года. Выручка 22% молодых игроков ежегодно возрастает в несколько раз, однако их вклад в общий объем пока не превышает трети.

ИБ-стартапы в основном занимают плохо освоенные ниши (безопасность контейнерных приложений, управление конфигурациями) и быстро выводят продукты на рынок в ответ на возникший спрос.

Венчурные сделки с новичками, как и M&A, пока редки. Так, в этом году были оглашены лишь два таких события: приобретение «Соларом» 51% Secure-T и финансирование дальнейшего развития проекта Findler (система контроля защищенности ИС) из фонда Softline Venture Partners.

Запущенная в феврале комплексная программа поддержки СyberStage, по замыслу, должна помочь исправить ситуацию. Четыре проекта-участника уже привлекли внимание инвесторов; согласно плану, к концу года таких выходов на финансирование должно быть не менее пяти.

Участники уникальной для России программы по достоинству оценили ежемесячные встречи с экспертами ИТ и ИБ в формате Advisory Board. Из-за большого спроса организаторы даже решили создать еще одну группу консультантов.

Интерес к СyberStage зафиксирован также со стороны институтов развития, фондов, корпоративных программ акселерации, которые могут на правах партнера получать экспертизу и оценку динамики развития ИБ-проектов, а также выбирать объекты для инвестиций.

«Мы готовимся к дальнейшему расширению сети партнёров, экспертов и проектов, чтобы совместно создавать инновационные и успешные продукты в ИБ, — заявил Владислав Рассказов, директор по венчурным инвестиция ГК «Солар» и руководитель программы CyberStage. — До конца года число проектов-участников должно достичь 30-40».

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

RSS: Новости на портале Anti-Malware.ru