Рост объёма рынка России программных систем ИБ составил 75,8%

Александр Панасенко 03 Июня 2008 - 13:46

Symantec

Лаборатория Касперского

...

По данным ежегодного отчета IDC Russia Security Software 2008-2012 Forecast and 2007 Vendor shares объём российского рынка программных систем обеспечения информационной безопасности достиг $156 млн., что соответствует ежегодному приросту в 75,8%.

Темпы роста рынка систем безопасности в 2007 г. в два раза превысили показатели предыдущего года и почти на 15% темпы роста всего российского рынка программного обеспечения. По данным IDC в 2007 г. наибольшим спросом решения для защиты контента и профилактики угроз пользовались, прежде всего, среди предприятий среднего и малого бизнеса, а в сегменте частных пользователей объём продаж этого ПО вырос более чем в три раза.

Самым динамичным функциональным сегментом были системы управления идентификацией и доступом. Активность здесь определялась заметным стремлением крупных российских компаний, выходящих на зарубежные фондовые рынки, соответствовать международным стандартам безопасности информационной инфраструктуры.
«Увеличению продаж легального ПО индивидуальным и корпоративным пользователям во многом способствовала инициированная и проводимая государством кампания по борьбе с компьютерным пиратством, — считает Пётр Городецкий, аналитик IDC по программному обеспечению. — Процесс легализации также коснулся государственных предприятий регионального и федерального уровней, которые сделали значительные инвестиции в собственную информационную безопасность».

Около 60% российского рынка программных систем обеспечения информационной безопасности контролировали пять компаний: «Лаборатория Касперского», Check Point, Eset, «Информзащита» и Symantec. В десятку крупнейших поставщиков специализированного ПО в 2007 г. также входили IBM ISS, Microsoft, Trend Micro, Dr.Web и InfoWatch. IDC отмечает, что на динамичном российском рынке не только расширяли присутствие известные мировые компании, такие как McAfee открывшая представительство, но и появлялись новые игроки, например BitDefender.

По прогнозам IDC в последующие пять лет российский рынок программных систем обеспечения информационной безопасности будет ежегодно расти в среднем на 42%.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 28 Августа 2025 - 09:05

Эксплойты Уязвимости программ Домашние пользователи

ZIP, RAR и 7Z: брешь Zip Slip снова бьёт по популярным форматам

В мире кибербезопасности есть старые знакомые, которые не спешат уходить в прошлое. Одним из них остаётся уязвимость класса path traversal (выход за пределы рабочего каталога), больше известная как Zip Slip. Она позволяет злоумышленникам при распаковке архива записывать файлы за пределами разрешённой папки и таким образом изменять файловую систему.

Проблема в том, что многие утилиты для работы с архивами недостаточно проверяют пути внутри файлов.

В результате атакующий может «зашить» в архив относительные или абсолютные пути — например, ../../etc/passwd для Linux или путь в папку автозагрузки Windows. При распаковке такой файл окажется в чувствительном месте системы, что может привести к персистентности вредоноса или даже удалённому выполнению кода.

Zip Slip затрагивает не только формат ZIP, но и TAR, RAR, 7Z и другие. Суть в том, что в структуре каждого архива хранится информация о пути к файлу, и если программа не проверяет её должным образом, сценарий атаки становится реальностью.

За последние годы было немало громких историй. В 2025-м, например, появились новые уязвимости в WinRAR:

CVE-2025-8088 — позволяет обойти проверки путей с помощью последовательностей ../ и Alternate Data Streams; активно использовалась группировкой RomCom.
CVE-2025-6218 — открывает возможность удалённого выполнения кода через «хитрые» относительные пути с пробелами.

Ранее похожие проблемы находили и в Unrar (CVE-2022-30333), и в старых версиях WinRAR (CVE-2018-20250). Все они эксплуатировались в реальных атаках.

Главная опасность Zip Slip — в его простоте. Пользователю достаточно распаковать «подозрительный» архив, и вредоносный файл оказывается там, где его быть не должно.

Что с защитой? Разработчики архиваторов должны внедрять строгую нормализацию путей и блокировать абсолютные или подозрительные относительные ссылки. Пользователям же остаётся простое правило: не открывать неизвестные архивы и регулярно обновлять такие программы, как WinRAR или Unrar.

Zip Slip наглядно показывает, что даже базовые утилиты, к которым мы привыкли десятилетиями, могут оставаться точкой входа для атак.