РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

Инвестиции рассчитаны на три года. Меморандум «РТК-Солар» и фонда Сколково уже подписан, ближайшие планы — запуск «Хаба Кибербезопасности», скаутинг перспективных команд и запуск пре-акселератора. Через полгода экспертному сообществу обещают показать пять лучших команд с коммерческим пилотированием.

«Сегодня в портфеле Сколково 90 стартапов, развивающих кибербезопасность», — говорит вице-президент фонда Константин Паршин.

Основные тренды, повлиявшие на создание киберхаба:

  • Сдвиг рынка ИБ в сторону крупных нишевых игроков
  • Высокие пороги входа в бизнес
  • Строгие требования регулятора, не “бумажная”, бюрократическая, а реальная безопасность

«“Хаб Кибербезопасности“ не будет закрытым проектом исключительно для Сколково-Ростелекома, — обещает Паршин. — Мы хотим создать площадку по модели открытых инноваций».

Фонд рассчитывает собрать летом 200 заявок. Из них выберут самые перспективные, отправят развиваться на базе Сколково, а потом проверят на прочность в кибермире РТК-Солар.

Вице-президент фонда “Сколково” в разговоре с журналистом Anti-Malware.com особенно подчеркивает — шанс попасть в киберхаб есть у любого перспективного стартапа:

Это не строго “московская” история. Мы ждем регионы, заключает Паршин.

Гендиректор «РТК-Солар» Игорь Ляпунов вспоминает собственный опыт:

«История нашей компании начиналась с небольшой команды единомышленников. Благодаря этому опыту мы, как никто иной, понимаем, с какими вызовами сталкивается молодая команда новаторов, как сложно преодолеть барьеры роста на каждом из этапов жизненного цикла компании».

Ростелеком приводит такие цифры:

В Израиле сегодня существует 1500 киберстартапов, в Великобритании — 1800, а в России насчитать можно всего 250. Это показатель “узкого” рынка технологических компаний.

Задача «догнать и перегнать» ставится на ближайшие три года. Напомним, с 2025 года указом президента органам госвласти и заказчикам запрещается использовать иностранное ПО на значимых объектах КИИ.

По замыслу, конвейер хаба должен нарастить критическую массу компаний и специалистов в ИБ, закрыть запросы на отечественные технологии и утолить кадровый голод.

Особенно поощрять планируют компании, разрабатывающие инновации по направлениям:

  • Кибербезопасность облачных сервисов
  • Application Security
  • Смежные ИТ-технологии в кибербезе
  • Управление ИБ
  • Мониторинг и выявление инцидентов
  • Сетевая безопасность и защита веб-приложений

По словам Ляпунова, последний пункт списка — особенно востребован сегодня.

Глава Anti-Malware.ru Илья Шабанов комментирует обозначенные векторы так:

«Уход из России зарубежных поставщиков наглядно показал наиболее слабые сегменты рынка ИБ, в которых импортозамещение не прижилось или не успело возникнуть в принципе».

Если смотреть формально, в сегментах в сетевой безопасности и защите веб-приложений отечественных альтернатив достаточно. Но из-за санкций поставки импортного оборудования почти прекращены — массово заменить зарубежные ПАК быстро не получится. Дефицит железа уже чувствуется. Отечественные аналоги, по общему мнению опрошенных нами экспертов, подорожали в 2-3 раза.

«В сегменте облачной безопасности все несколько иначе, — продолжает Шабанов. — Этот сегмент в принципе развит в России плохо, поэтому импортозамещение сюда только-только начало подбираться. Я прогнозирую, что в ближайшие два годы мы увидим здесь достаточно российских сервисов. Опять-таки при условии, что будет решена проблема поставки оборудования».

Государство готово вкладываться в кибербезопасность. В условия «закрытых границ» у крупных игроков просто не так много инструментов для инвестиций. Нацпровайдер видит в Сколково потенциал построить “летающую” экосистему и поэтому вливается в подобный проект.

Один символ, и root: для уязвимости в ядре Linux вышел рабочий эксплойт

У администраторов Linux появился ещё один повод проверить наличие обновлений ядра. Исследователи в области безопасности опубликовали подробный рабочий эксплойт для уязвимости CVE-2026-23111, которая позволяет обычному пользователю получить права root и даже выбраться за пределы контейнера.

Проблема скрывалась в подсистеме nf_tables, отвечающей за фильтрацию сетевого трафика в Linux.

Причём причина уязвимости оказалась почти анекдотической: ошибка сводилась фактически к одному неверному символу в коде. Патч, который разработчики выпустили ещё в феврале, занял всего одну строку.

Исследователь Оливер Зибер из Exodus Intelligence построил полноценную цепочку эксплуатации, которая позволяет непривилегированному пользователю повысить права до root. Более того, атака работает даже из контейнеризированной среды, позволяя выйти за её пределы и получить контроль над хостовой системой.

Эксплойт уже успешно протестировали на Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS и Ubuntu 24.04 LTS. Отдельную реализацию атаки ранее подготовили специалисты FuzzingLabs, которые воспроизвели проблему на RHEL 10.

Хорошая новость заключается в том, что уязвимость не позволяет атаковать систему удалённо. Злоумышленнику сначала необходимо получить хотя бы минимальный доступ к машине — например, через взломанный сервис, контейнер или учётную запись пользователя.

Плохая новость — именно такие сценарии сегодня встречаются чаще всего. После получения первоначального доступа подобные локальные уязвимости становятся удобным инструментом для полного захвата системы.

Особенно рискуют системы, где включены пользовательские пространства имён (user namespaces) и используется nf_tables. Такая конфигурация встречается на большинстве современных Linux-дистрибутивов по умолчанию.

На данный момент признаков эксплуатации CVE-2026-23111 в реальных кибератаках не зафиксировано. Однако технические подробности и рабочий код уже доступны публично. Причём первый публичный эксплойт появился ещё в апреле, а теперь исследователи опубликовали детальное руководство по эксплуатации.

RSS: Новости на портале Anti-Malware.ru