CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

Компания CyberOK планирует продавать решения по кибербезопасности на базе технологий с открытым исходным кодом. За ручку её ведут выходцы из Positive Technologies — Сергей Гордейчик и Маргарита Кондратюк.

CyberOK зарегистрировали всего месяц назад, компания на 100% принадлежит «Большой истории» Кондратюк, которая в PT занималась правовыми вопросами. Возглавил стартап Сергей Гордейчик, руководивший там же отделом аудита и консалтинга.

Проект запустили на собственные деньги, но планируют привлекать инвесторов — до $15 млн в первые два года, уточняет Гордейчик.

"Мы — первый игрок на рынке кибербезопасности в России, который полностью привержен идее открытого исходного кода”, — рассказывает гендиректор изданию Anti-malware. Некоторые вендоры время от времени публикуют точечные решения, но эти инструменты не затрагивают основной бизнес компании.

Новый проект проповедует принцип “безопасность как сервис”.

“Открытые коды также будут доступны всем желающим и опубликованы на платформе”, — объясняют в CyberOK.

Компания готова обслуживать корпорации, развивающие собственные SOC. Своими клиентами в CyberOK видит и провайдеров услуг, которые планируют пополнить собственное портфолио передовыми сервисами или внедрить “второе мнение”. Гордейчик приводит в пример успешные кейсы масштабной адаптации и монетизации открытого кода в других нишах, например, проекты Postgres Pro, Arenadata и Astra Linux.

“Текущая действительность требует структурного изменения подходов к кибербезопасности", — говорит бенефициар Positive Technologies Юрий Максимов. Он консультирует CyberOK.

При этом в PT отрицают связь открытия новой компании под крылом бывших сотрудников с наложенными на них санкциями. Напомним, год назад власти США обвинили Positive Technologies в «проведении исследований в поддержку вредоносных киберопераций российской Службы внешней разведки». В ноябре Министерство торговли США распространило на компанию экспортные ограничения.

В Positive Technologies заявляли, что это «не влияет существенным образом» на бизнес. Там планировали экспансию на Ближний Восток, в Юго-Восточную Азию, Африку и Южную Америку. Источники “Ъ” также уверяют, что проект CyberOK не связан с политикой. ИТ-команды, по идее, должны бороться друг с другом как за российский, так и за зарубежный рынок.

По мнению экспертов отрасли, бизнес по модели Open Source перспективный. После ухода из страны иностранных вендоров в нём появились места для новых участников. В самой CyberOK рынок оценивают в 12% от всего “пирога” ИБ. Но молодому проекту придется конкурировать с такими крупными игроками, как Group-IB, RuSIEM, «Эшелон» и «Лаборатории Касперского».

WhatsApp на Android под угрозой: достаточно добавить жертву в чат

Исследователи из Google Project Zero рассказали об уязвимости в Android-версии WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России), которая позволяет атаковать пользователя без каких-либо действий с его стороны. Достаточно добавить жертву в новый групповой чат и отправить туда специально подготовленный файл.

Проблема связана с автоматической загрузкой медиа в группах. Вредоносный файл может скачаться на устройство сам — ещё до того, как человек вообще поймёт, что его куда-то добавили.

Никаких нажатий, подтверждений или ошибок со стороны жертвы не требуется. Такой сценарий называют атакой 0-click — и это один из самых неприятных классов уязвимостей.

В Project Zero отмечают, что речь идёт скорее о точечных атаках, а не о массовых кампаниях: злоумышленнику нужно знать номер жертвы или хотя бы одного её контакта. Но если цель выбрана, повторить атаку уже не так сложно — особенно если есть список потенциальных жертв.

И всё это накладывается на ещё одну болезненную историю для Meta. Параллельно с техническими проблемами WhatsApp оказался под ударом в суде: международная группа истцов подала иск против Meta Platforms, утверждая, что компания якобы может хранить, анализировать и получать доступ к личным перепискам пользователей — несмотря на заявления о сквозном шифровании. Meta эти обвинения отвергает, но репутационного фона мессенджеру это явно не добавляет.

Что касается самой уязвимости, Meta ещё 11 ноября 2025 года внесла серверные изменения, но, по данным Google, этого оказалось недостаточно. Полноценный фикс всё ещё в разработке.

До выхода патча специалисты Project Zero советуют пользователям действовать самостоятельно. Главное — отключить автоматическую загрузку медиа в WhatsApp, чтобы файлы не попадали на устройство без вашего решения. Также рекомендуется включить режим повышенной конфиденциальности, если он доступен, и обязательно держать приложение и Android в актуальном состоянии.

Дополнительно стоит ограничить круг людей, которые могут добавлять вас в группы, и запретить сохранение файлов в галерею. Это не устранит уязвимость полностью, но заметно снизит риск того, что вредоносный файл «прилетит» тихо и незаметно.

RSS: Новости на портале Anti-Malware.ru