Инвестиции в российский софт сократились в 2 раза, но прогноз оптимистичен

Инвестиции в российский софт сократились в 2 раза, но прогноз оптимистичен

Инвестиции в российский софт сократились в 2 раза, но прогноз оптимистичен

Согласно результатам исследования РУССОФТ, в прошлом году общий объем вложений в разработку программного обеспечения в России уменьшился до 120 млрд руб. ($1,75 млрд) — почти в два раза в сравнении с 2021 годом.

Вместе с тем доля внешних инвестиций возросла с 26,4 до 51,3%, хотя в абсолютном выражении объем остался неизменным — ₽61 миллиард. Исследователи полагают, что сокращение частных вложений было в какой-то мере компенсировано государственным финансированием.

Потребность в инвестициях в софт-индустрию была удовлетворена на 63,4%, что чуть больше, чем годом ранее (58%). С учетом существенного сокращения объема вложений можно сделать вывод, что потребность в привлечении капитала уменьшилась примерно в той же степени.

Подобный спад инвестиционной активности после мощного роста в 2021 году аналитики объясняют высокой неопределенностью, возникшей в экономике из-за изменившейся геополитической обстановки. Ближе к концу 2022 года стало более-менее понятно, как будет идти процесс импортозамещения в России.

«Сокращение общего объема инвестиций и потребности в них вызывает некоторую настороженность, учитывая массовый уход западных вендоров и освобождения рынка для российских производителей, — отметил Александр Соломенцев, директор департамента по работе с инвесторами РЕД СОФТ. — Однако неудовлетворённость в финансировании мы связываем с высоким уровнем процентных ставок в экономике, что негативно влияет на спрос заемных средств со стороны софтверных компаний. Тем не менее принятые со стороны государства меры поддержки ИТ-отрасли способствовали стабилизации положения и позволили преодолеть возникшие сложности с привлечением капитала».

Согласно ожиданиям опрошенных компаний, потребность в инвестициях по итогам 2023 года увеличится в 1,7 раза, но ее удастся удовлетворить только на 49,5%.

 

«В целом мы видим, что рынок настроен оптимистично, — комментирует Сергей Котик, директор по развитию GoodsForecast. — ИТ-компании ищут возможности для расширения и масштабирования, активность инвесторов и их интерес к ИТ-рынку тоже растет. Причем сейчас растет интерес не только к инвестициям в разработку продуктов, но и непосредственно в бизнес, в развитие ИТ-компаний».

Apple срочно закрыла 0-day в iOS после шпионской атаки

Apple вчера вечером выпустила обновления своих ОС. Среди них стоит отметить патчи для устройств iPhone и iPad, закрывающие критическую уязвимость нулевого дня, которая уже используется в реальных атаках. Речь идёт о баге с идентификатором CVE-2026-20700.

По словам Apple, эксплойт применялся в «очень сложной атаке» против конкретных людей.

Такая формулировка у Apple появляется нечасто; как правило, она подразумевает целевые кибератаки уровня коммерческого шпионского софта. Обнаружили проблему специалисты Google Threat Analysis Group (TAG) — команды, которая как раз охотится за правительственными кибергруппами.

Атаки, скорее всего, были направлены на журналистов, дипломатов, активистов или других «интересных» для разведки персон, а не на массового пользователя.

Уязвимость находится в dyld — это динамический загрузчик библиотек, один из базовых компонентов iOS и iPadOS. Он отвечает за то, чтобы при запуске приложения система корректно подгружала нужные библиотеки и фреймворки.

Проблема в том, что из-за ошибки злоумышленник с возможностью записи в память мог добиться выполнения произвольного кода. Проще говоря, встроить свои инструкции в процесс загрузки приложения и обойти защитные механизмы.

Apple прямо указывает, что CVE-2026-20700, вероятно, использовалась в составе более широкой цепочки эксплуатации. Одновременно были закрыты ещё две уязвимости — CVE-2025-14174 и CVE-2025-43529. Судя по всему, атакующие комбинировали несколько багов, чтобы обойти современные механизмы защиты.

Патч уже доступен в составе iOS 26.3 и iPadOS 26.3. Обновление касается широкого списка устройств:

  • iPhone 11 и новее;
  • iPad Pro 12,9″ (3-го поколения и новее);
  • iPad Pro 11″ (1-го поколения и новее);
  • iPad Air 3-го поколения и новее;
  • iPad 8-го поколения и новее;
  • iPad mini 5-го поколения и новее.

С учётом подтверждённой эксплуатации откладывать обновление точно не стоит. Чтобы установить патч, достаточно зайти в «Настройки» → «Основные» → «Обновление ПО» и установить iOS 26.3 или iPadOS 26.3.

Даже если атака была таргетированной, практика показывает: инструменты, созданные для точечных операций, рано или поздно могут утечь или масштабироваться. В таких случаях лучшая стратегия — просто обновиться и закрыть вопрос.

RSS: Новости на портале Anti-Malware.ru