Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Несмотря на то что за год доля иностранных вендоров на российском рынке кибербезопасности сократилась на 9%, около трети от общей выручки на поставках средств защиты информации (СЗИ) они всё же получили.

Как пишут «Ведомости», речь идёт о 43 миллиардах рублей, которые заработали зарубежные вендоры. Это 30% от 143 млрд руб., которые пришлись на поставки СЗИ в 2022 году.

При этом стоит учитывать, что санкционные ограничения вынудили большинство иностранных поставщиков уйти из России. Вспомнить можно Cisco (которая ещё и утилизировала оборудование для России), IBM, Fortinet, Palo Alto Networks и др.

Аналитики отмечают увеличение доли отечественных вендоров на рынке средств защиты информации с 61 до 70%. Само собой, первенство держат такие гиганты, как Kaspersky и Positive Technologies (16% и 12,4% рынка соответственно).

Выручка у российских поставщиков, конечно, впечатляет — 23 млрд (у Kaspersky) и 18 млрд руб. (у Positive Technologies), — однако интересно, что в первую тройку также прокралась израильская Check Point с 4,8% рынка (около семи миллиардов рублей выручки).

В первой десятке также можно встретить BI.ZONE (4,3% рынка), Cisco (4,1%), Fortinet (4,1%), «ИнфоТеКС» (3,3%), IBM (2,8%), «Фактор-ТС» (2,3%) и «Крипто-Про» (2,2%).

Напомним, объём продаж российских софтверных компаний увеличился на 6,7% в 2022 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru