Минцифры выпишет еще 28 млрд рублей на импортозамещение софта

Минцифры выпишет еще 28 млрд рублей на импортозамещение софта

Минцифры выпишет еще 28 млрд рублей на импортозамещение софта

Минцифры до конца года выделит 28 млрд руб. на проекты по импортозамещению программного обеспечения. На готовый продукт можно рассчитывать к 2024 году. В правительстве рассчитывают, что разработанное ПО пойдёт и на экспорт.

Про суммы на отечественный софт сообщают “Ведомости”, ссылаясь на слова вице-премьера Дмитрий Чернышенко в правительстве. Почти 30 млрд рублей Минцифры предоставит в рамках индустриальных центров компетенций (ИЦК).

“До конца года на все решения (по импортозамещению ПО), которые мы поддержали, будет выделено также и бюджетное финансирование. На реализацию проектов у Минцифры предусмотрено более 28 млрд руб.”, — сообщил Чернышенко.

Всего было отобрано 216 проектов для импортозамещения ПО в металлургии, машиностроении, электроэнергетике, строительстве, транспорте и других отраслях. 44 из них стали результатом “укрупненных межотраслевых решений”, которые будут приниматься группами компаний.

Всего бизнес предоставит более 155 млрд руб.

“Отрасли сами объединились, и под кураторством руководителей цифровой трансформации всех ведомств они вместе будут развивать эти проекты и инвестировать в них. Поскольку бизнес, мы видим, взял на себя очень серьезные финансовые обязательства — профинансировать эти работы на сумму свыше 155 млрд руб.”, — сказал Чернышенко.

ИЦК для импортозамещения цифровых решений в ключевых отраслях экономики были созданы по поручению премьера Мишустина. Они объединяют заказчиков и разработчиков в вопросах создания и внедрения новых цифровых продуктов.

В рамках программы объем софинансирования по каждому из проектов составляет около 80%. Оставшиеся средства вкладывает сам заказчик. При этом права на продукт остаются у разработчика решения.

Готовое ПО будет внедряться на предприятия отрасли, по чьему техническому заданию оно создавалось. При этом в правительстве рассчитывают, что разрабатываемое ПО должно быть не только универсальным, но и ориентированным на экспорт.

Предполагается, что вендоры приступят к разработке отечественного ПО уже в октябре этого года, а первые “практические результаты” будут готовы к 2024 г.

Zombie ZIP: новый трюк с ZIP-архивами помогает обходить антивирусы

Исследователи обратили внимание на новую технику под названием Zombie ZIP, которая позволяет прятать вредоносную нагрузку в специально подготовленных ZIP-архивах так, чтобы большинство защитных решений её просто не распознают.

По данным автора метода Криса Азиза из Bombadil Systems, подход сработал против 50 из 51 антивирусного движка на VirusTotal.

Суть трюка в том, что архиву подменяют служебные поля в заголовке. Защитные продукты верят, что внутри лежат обычные несжатые данные и сканируют файл именно так.

Но на деле полезная нагрузка остаётся сжатой через DEFLATE, поэтому антивирус видит не подозрительный файл, а фактически «шум» из сжатых байтов. Из-за этого сигнатуры просто не срабатывают.

Самое любопытное, что для обычного пользователя такой архив тоже выглядит странно, но не опасно. Если попытаться открыть его через 7-Zip, WinRAR или unzip, можно получить ошибку, сообщение о неподдерживаемом методе или битые данные.

Это достигается, в частности, за счёт специально выставленного значения CRC, которое не совпадает с тем, что ожидают стандартные распаковщики. Но если у злоумышленника есть собственный загрузчик, который игнорирует ложный заголовок и распаковывает содержимое как DEFLATE, полезная нагрузка восстанавливается без проблем.

Крис Азиз уже выложил демонстрационный эксплойт на GitHub вместе с примерами архивов и описанием механики. А CERT/CC присвоил этой проблеме идентификатор CVE-2026-0866. Там же отмечают, что история отчасти напоминает старую уязвимость CVE-2004-0935: ещё больше двадцати лет назад уже выяснялось, что антивирусы могут слишком доверять поломанным ZIP-заголовкам.

RSS: Новости на портале Anti-Malware.ru