Рост объёма рынка России программных систем ИБ составил 75,8%

Рост объёма рынка России программных систем ИБ составил 75,8%

По данным ежегодного отчета IDC Russia Security Software 2008-2012 Forecast and 2007 Vendor shares объём российского рынка программных систем обеспечения информационной безопасности достиг $156 млн., что соответствует ежегодному приросту в 75,8%.

Темпы роста рынка систем безопасности в 2007 г. в два раза превысили показатели предыдущего года и почти на 15% темпы роста всего российского рынка программного обеспечения. По данным IDC в 2007 г. наибольшим спросом решения для защиты контента и профилактики угроз пользовались, прежде всего, среди предприятий среднего и малого бизнеса, а в сегменте частных пользователей объём продаж этого ПО вырос более чем в три раза.

Самым динамичным функциональным сегментом были системы управления идентификацией и доступом. Активность здесь определялась заметным стремлением крупных российских компаний, выходящих на зарубежные фондовые рынки, соответствовать международным стандартам безопасности информационной инфраструктуры.
«Увеличению продаж легального ПО индивидуальным и корпоративным пользователям во многом способствовала инициированная и проводимая государством кампания по борьбе с компьютерным пиратством, — считает Пётр Городецкий, аналитик IDC по программному обеспечению. — Процесс легализации также коснулся государственных предприятий регионального и федерального уровней, которые сделали значительные инвестиции в собственную информационную безопасность».

Около 60% российского рынка программных систем обеспечения информационной безопасности контролировали пять компаний: «Лаборатория Касперского», Check Point, Eset, «Информзащита» и Symantec. В десятку крупнейших поставщиков специализированного ПО в 2007 г. также входили IBM ISS, Microsoft, Trend Micro, Dr.Web и InfoWatch. IDC отмечает, что на динамичном российском рынке не только расширяли присутствие известные мировые компании, такие как McAfee открывшая представительство, но и появлялись новые игроки, например BitDefender.

По прогнозам IDC в последующие пять лет российский рынок программных систем обеспечения информационной безопасности будет ежегодно расти в среднем на 42%.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru