ГК Солар приобрела кусочек Luntry

ГК Солар приобрела кусочек Luntry

ГК Солар приобрела кусочек Luntry

Одна из структур ГК «Солар» приобрела 10% компании «Клаудран», разработчика системы защиты контейнерных приложений Luntry. Сумма сделки не раскрывается.

О приобретении сообщила сама ГК «Солар». В качестве покупателя выступила компания «Солар - Перспективные технологии» («Солар-ПТ»), продавцом — основатель и генеральный директор «Клаудран» Дмитрий Евдокимов.

Сделка с Luntry стала продолжением реализации инвестиционной стратегии «Солара», рассчитанной на период до конца 2025 года. В ее рамках ранее были приобретены доли в компаниях Digital Security, «Secure-T», «Элвис-Плюс» и «НТБ» и создано совместное предприятие «Солар ТЗИ».

Компания «Клаудран» основана в августе 2021 года. По итогам 2023 года, как выяснил «Интерфакс», ее выручка составила 80,5 млн рублей, чистая прибыль - 24,9 млн рублей.

Основной продукт «Клаудран» — продукт для защиты контейнерных сред Luntry – вышло на рынок в апреле 2022 года. Оно позиционируется как «решение для всех участников непрерывного процесса разработки и жизненного цикла приложений (DevSecOps) и их эффективного взаимодействия».

Российский рынок безопасности контейнеров, по оценке аналитиков «Солара», в 2023 г. составил 1,1 млрд руб. К 2027 году он может достигнуть 2,0–2,5 млрд руб. Luntry может занять до 20% рынка к 2027 г.

«Приобретение доли Luntry — это первая сделка в рамках недавно созданного фонда Solar Ventures, который нацелен на стимулирование роста отрасли ИБ. Что касается рынка контейнеризации, мы ожидаем динамику развития по аналогии с технологиями виртуализации. Такой путь характеризуется первичным всплеском спроса на класс решений и постепенной доработкой функционала на стороне крупных поставщиков для закрытия потребности в рамках комплексных решений», — пояснил Игорь Хереш, директор по управлению активами и M&A, ГК «Солар».

«Сделка с ГК “Солар“ не изменит общей стратегии развития ПО Luntry, но при этом позволит совместно защищать критичные государственные информационные системы, использующие контейнеризацию. Ни для кого не секрет, что Solar JSOC всегда находится в авангарде SOC и защищает самые важные системы. Обмен опытом и знаниями с Solar 4Rays создаст обоюдный рост экспертизы в области защиты контейнерных сред, что принесет пользу клиентам обеих компаний. Рассчитываем, что первые плоды совместных исследований появятся уже в следующем году», — прокомментировал Дмитрий Евдокимов, основатель и технический директор Luntry.

Mozilla закрыла 423 уязвимости в Firefox, найденные с помощью ИИ

Mozilla рассказала о результатах нового ИИ-подхода к поиску уязвимостей в Firefox. С помощью продвинутых моделей, включая Claude Mythos Preview и Claude Opus, разработчики нашли и уже исправили 423 скрытые проблемы в безопасности.

Главное отличие от ранних ИИ-аудитов в том, что система не просто генерировала подозрительные отчёты, а встраивалась в существующую фаззинг-инфраструктуру Firefox.

ИИ запускался в нескольких виртуальных машинах, проверял гипотезы, отсекал невоспроизводимые находки и создавал демонстрационный эксплойт (proof-of-concept) для реальных багов.

В итоге модели смогли найти ошибки, которые годами проходили мимо традиционных инструментов. Среди примеров есть 15-летняя проблема в HTML-элементе legend, 20-летняя уязвимость в XSLT, а также баги в обработке HTML-таблиц, WebAssembly, IndexedDB, WebTransport и HTTPS.

 

Часть находок была серьёзной: Use-After-Free, повреждение памяти, состояние гонки (race condition) через IPC и обходы песочницы для сторонних библиотек. То есть ИИ искал не только простые сбои, а довольно сложные цепочки, где нужно понимать устройство браузерного движка.

При этом Mozilla отмечает и обратную сторону: модели не смогли обойти некоторые уже внедрённые защитные механизмы Firefox. Например, архитектурные изменения с заморозкой прототипов по умолчанию помогли отбить попытки атак.

Закрытие такого объёма багов потребовало участия более 100 разработчиков и ревьюеров. Патчи вошли в недавние обновления Firefox, включая версии 149.0.2, 150.0.1 и 150.0.2.

Теперь Mozilla планирует встроить ИИ-анализ прямо в систему непрерывной интеграции. Идея в том, чтобы проверять не только существующий код, но и новые патчи ещё до их попадания в релиз.

RSS: Новости на портале Anti-Malware.ru