Новое решение в продуктовой линейке ГК InfoWatch

Новое решение в продуктовой линейке ГК InfoWatch

Группа компаний InfoWatch продолжает расширять свой состав. В холдинг ГК InfoWatch в ближайшее время войдет канадская компания Appercut Security. Сделка пройдет путем обмена акциями между акционерами компаний. Планируемый оборот Appercut Security за 2012 год составит около $2 млн. в ценах заказчика. В текущем году у компании появилось 5 клиентов в России в госсекторе, завершено 10 пилотных проектов. В следующем году запланировано увеличение оборота в России до $5 млн. долларов.

Рустэм Хайретдинов, CEO Appercut Security: «Занимаясь моделированием внутренних угроз у заказчиков, мы регулярно сталкивались с таким риском, как халатность и злоупотребления разработчиков. Так возникла идея разработки программного продукта для анализа исходного кода бизнес-приложений, с которой я обратился к генеральному директору InfoWatch Наталье Касперской. Однако на дворе стоял финансовый кризис, к тому же в тот момент InfoWatch начал масштабное обновление платформы своего флагманского продукта, а также активно развивал совместный проект KRIBRUM с компанией «Ашманов и партнеры». Поэтому я проинвестировал разработку и первые продажи сам – в 2010 году появилась компания Appercut Security, предложившая сначала on-line сервис сканирования исходных кодов, а в 2012 году и корпоративный продукт Appercut Custom Code Scanner. В настоящее время мы имеем в активе несколько крупных клиентов в России и десятки пользователей on-line сервиса в США и Канаде. Теперь мы приняли решение развивать свое присутствие в России и международные продажи совместно с ГК InfoWatch».

Компания Appercut Security занимается разработкой программного продукта, предназначенного для автоматического аудита исходного кода заказных бизнес-приложений на предмет наличия уязвимостей и закладок, а также приведение информационных систем в соответствие с требованиями регуляторов. Это совершенно новый для рынка ИБ продукт, аналога которому в России нет, поскольку все имеющиеся на рынке сканеры исходного кода ориентированы прежде всего на разработчиков, а не на заказчиков бизнес-приложений.

На российском рынке Appercut Custom Code Scanner будет продвигаться под брендом InfoWatch в рамках партнерской программы с ведущими системными интеграторами, некоторые из которых уже подтвердили партнерский статус по продуктам Appercut Security. На Ближнем Востоке, в Индии и других странах присутствия InfoWatch канадский вендор будет также выступать под брендом InfoWatch Group.

Наталья Касперская, генеральный директор ГК InfoWatch: «Программный продукт Appercut Security является логичным дополнением решений продуктовой линейки ГК InfoWatch, поскольку позволяет контролировать еще одну внутреннюю угрозу информационной безопасности корпоративных систем: случайно или намеренно внесенные программистами в код приложений уязвимости, которые могут быть использованы для похищения данных, перехвата управления, манипуляций с данными (мошенничество) и других вредоносных действий. Таким образом мы закрываем еще один класс внутренних угроз, с которыми борются и решения InfoWatch. Наши компании объединяет общая экспертиза, позиционирование, партнеры и клиенты. Сильная консалтинговая составляющая с обеих сторон, а также со стороны партнеров увеличивает синергию».

Напомним, что это уже не первое приобретение ГК InfoWatch. В декабре прошлого года InfoWatch сообщила о покупке немецкой софтверной компании EgoSecure, разработчика систем контроля рабочих станций и мобильных устройств в сегменте SMB. Ранее группа компаний анонсировала появление совместного с «Ашманов и партнеры» проекта Kribrum – сервиса социального мониторинга и управления репутацией компании в интернете в режиме реального времени.

Open source под ударом: число вредоносных пакетов превысило 20 тысяч

«Лаборатория Касперского» сообщила о росте числа вредоносных пакетов в проектах с открытым исходным кодом. По данным телеметрии компании, к концу 2025 года по всему миру было обнаружено 19,5 тыс. таких пакетов — на 37% больше, чем годом ранее. В начале 2026 года их число уже превысило 20 тыс.

Open source давно стал обычной частью современной разработки: компании используют готовые библиотеки, фреймворки и утилиты, чтобы быстрее создавать продукты.

Но у этой удобной модели есть и обратная сторона — злоумышленники всё чаще используют популярные экосистемы для атак на цепочки поставок.

Один из свежих примеров — атака Mini Shai-Hulud, которую в мае 2026 года провела группа TeamPCP. Она была нацелена на npm и PyPI. В результате оказались скомпрометированы более 170 пакетов и сотни вредоносных релизов, включая проекты, связанные с TanStack, Mistral AI, UiPath и OpenSearch Project. Основным вектором стала цепочка уязвимостей в сборочном конвейере GitHub Actions.

В 2026 году были и другие заметные атаки. В марте был скомпрометирован Axios — один из популярных HTTP-клиентов для JavaScript. Злоумышленники получили доступ к аккаунту сопровождающего проекта и опубликовали заражённые версии пакета. Вместо прямого внедрения вредоносного кода в Axios они добавили фантомную зависимость, которая разворачивала кросс-платформенный RAT на macOS, Windows и Linux.

В феврале авторы Notepad++ сообщили о компрометации инфраструктуры из-за инцидента на стороне хостинг-провайдера. По данным Kaspersky GReAT, атакующие использовали несколько цепочек заражения, а среди целей были ИТ-поставщики, госучреждения и финансовые организации в Австралии, Латинской Америке и Юго-Восточной Азии.

В апреле злоумышленники взломали официальный сайт разработчика CPU-Z и HWMonitor и подменили легитимные установщики вредоносными. Период компрометации, по оценке исследователей, составил около 19 часов. За это время были выявлены более 150 жертв в разных странах.

В начале мая эксперты также обнаружили вредоносный код в установщиках DAEMON Tools. Заражёнными оказались версии с 12.5.0.2421 до 12.5.0.2434, распространявшиеся с 8 апреля. Всего было атаковано более 2 тыс. пользователей в более чем ста странах. После массового заражения злоумышленники выбрали около десятка организаций для более точечных атак.

В «Лаборатории Касперского» отмечают, что атаки на цепочки поставок остаются одной из самых заметных угроз для организаций. Разработчикам и компаниям рекомендуют внимательнее контролировать используемые опенсорс-компоненты, проверять сборочные конвейеры, отслеживать зависимости, готовить план реагирования на инциденты и не полагаться только на репутацию популярного проекта.

RSS: Новости на портале Anti-Malware.ru