РТК-Солар направит до 1,1 млрд руб. на программу акселерации до 2025 года

РТК-Солар направит до 1,1 млрд руб. на программу акселерации до 2025 года

РТК-Солар направит до 1,1 млрд руб. на программу акселерации до 2025 года

В рамках создания комплексного продуктового портфеля ГК «РТК-Солар» запустит акселерационную программу. Из 22 млрд руб. общего объема инвестиций, запланированных на период до 2025 года, 1,1 млрд будет направлен на поддержку технологических компаний ранних стадий развития. Старт программы намечен на начало осени.

В 2022 году «РТК-Солар» объявила о начале инвестиционной программы в размере 22 млрд руб. с горизонтом до 2025 года на развитие технологий кибербезопасности. Сейчас, когда кейсы по внутренним продуктам уже реализуются, компания перемещает фокус с собственной разработки на внешние взаимодействия – М&А, партнерства и работу со стартапами.

При работе с новыми технологиями и продуктами на высокорисковые инициативы обычно направляют 2–5% от инвестиций с целью проверки гипотез развития. Таким образом, на программу акселерации «РТК-Солар» направит от 400 млн до 1,1 млрд руб. Уже есть несколько стартапов, с которыми прорабатывается форма партнерства и поддержки.

Проектов, потенциально представляющих интерес для «РТК-Солар», пока не так много, поэтому компания не планирует вводить ограничивающие критерии отбора и готова рассматривать широкий спектр ниш и продуктов с отдачей через три и более лет. Официальный старт программы акселерации запланирован на начало осени.

«Зрелые компании не всегда могут предложить качественные продукты, которые нам нужны. Поэтому мы приняли решение инвестировать в проекты на более ранних стадиях. Акселерационной программой мы запускаем «миллион мальков», которые могут вырасти в полноценные компании. Инвестиционная стратегия компании изначально включала все направления расширения продуктового предложения — собственные разработки, M&A и стартапы. Движение по ним осуществляется последовательно, и анонсирование каждого нового этапа происходит тогда, когда появляются первые результаты, и компания готова к масштабированию этого направления», — отметил Игорь Хереш, директор по M&A и управлению активами.

Уход зарубежных вендоров с российского рынка «открыл» окно возможностей для российских ИБ-компаний. С одной стороны, он лишил вендоров и заказчиков, большого количества привычных решений, а с другой — создал стремительный рост спроса. Это дает возможность заместить их при наличии технологий и инвестиций. Если раньше эта возможность отмечалась только на рынке IT, то теперь она активно развивается в ИБ.

По результатам опроса IT- и ИБ-специалистов, проведенного ГК «РТК-Солар», 84% из них планируют переход на отечественные средства защиты, а 76% начнут его реализацию уже в течение этого года. Несмотря на высокий спрос, рынок инфобеза очень небольшой, по данным TAdviser — это всего 230 компаний. По прогнозам аналитиков «РТК-Солар», к 2026 году число российских игроков на рынке ИБ вырастет на 30%. Стимулирующими факторами роста станут кратный рост угроз национальной кибербезопасности и усиление регуляторного давления. Также этому будет способствовать благоприятная налоговая политика для IТ-компаний и тренд на импортозамещение.

Популярную ИИ-библиотеку LiteLLM заразили бэкдором через PyPI

В экосистеме ИИ-разработки всплыла неприятная история: исследователи из Endor Labs обнаружили, что популярная Python-библиотека LiteLLM, у которой больше 95 млн загрузок в месяц, была скомпрометирована в репозитории PyPI. Через заражённые версии злоумышленники распространяли многоступенчатый бэкдор.

Речь идёт о версиях 1.82.7 и 1.82.8. Причём в официальном GitHub-репозитории проекта такого вредоносного кода не было.

Проблема возникла именно в пакетах, опубликованных в PyPI: туда попал файл с закладкой, который декодировал и запускал скрытую нагрузку сразу после импорта библиотеки.

Во второй заражённой версии, 1.82.8, схема стала ещё жёстче. Пакет устанавливал .pth-файл в директорию site-packages, из-за чего вредоносный код мог запускаться вообще при любом старте Python, даже если сам LiteLLM никто не импортировал.

После запуска зловред начинал искать самое ценное: SSH-ключи, токены AWS, GCP и Azure, секреты Kubernetes, криптокошельки и другие конфиденциальные данные. Если заражение происходило в контейнерной или кластерной среде, вредонос пытался двигаться дальше по инфраструктуре, в том числе через развёртывание привилегированных подов на узлах Kubernetes.

Для закрепления на хосте атакующие, как сообщается, ставили systemd-бэкдор sysmon.service, который регулярно связывался с командным сервером и мог получать новые команды или дополнительные вредоносные модули.

Специалисты считают, что за атакой стоит группировка TeamPCP, которая в последнее время явно разошлась: до этого её уже замечали в инцидентах, затронувших GitHub Actions, Docker Hub, npm и OpenVSX.

Украденные данные, по информации исследователей, шифровались и отправлялись на сервер атакующих. Для маскировки использовались домены, внешне похожие на легитимные, например models.litellm[.]cloud и checkmarx[.]zone.

Сейчас разработчикам и DevOps-командам советуют как можно быстрее проверить окружение. Последней известной чистой версией LiteLLM считается 1.82.6. Если в системе использовались 1.82.7 или 1.82.8, нужно проверить наличие файла litellm_init.pth, артефактов вроде ~/.config/sysmon/sysmon.py и сервиса sysmon.service.

RSS: Новости на портале Anti-Malware.ru