Инвестиции в российский софт сократились в 2 раза, но прогноз оптимистичен

Инвестиции в российский софт сократились в 2 раза, но прогноз оптимистичен

Инвестиции в российский софт сократились в 2 раза, но прогноз оптимистичен

Согласно результатам исследования РУССОФТ, в прошлом году общий объем вложений в разработку программного обеспечения в России уменьшился до 120 млрд руб. ($1,75 млрд) — почти в два раза в сравнении с 2021 годом.

Вместе с тем доля внешних инвестиций возросла с 26,4 до 51,3%, хотя в абсолютном выражении объем остался неизменным — ₽61 миллиард. Исследователи полагают, что сокращение частных вложений было в какой-то мере компенсировано государственным финансированием.

Потребность в инвестициях в софт-индустрию была удовлетворена на 63,4%, что чуть больше, чем годом ранее (58%). С учетом существенного сокращения объема вложений можно сделать вывод, что потребность в привлечении капитала уменьшилась примерно в той же степени.

Подобный спад инвестиционной активности после мощного роста в 2021 году аналитики объясняют высокой неопределенностью, возникшей в экономике из-за изменившейся геополитической обстановки. Ближе к концу 2022 года стало более-менее понятно, как будет идти процесс импортозамещения в России.

«Сокращение общего объема инвестиций и потребности в них вызывает некоторую настороженность, учитывая массовый уход западных вендоров и освобождения рынка для российских производителей, — отметил Александр Соломенцев, директор департамента по работе с инвесторами РЕД СОФТ. — Однако неудовлетворённость в финансировании мы связываем с высоким уровнем процентных ставок в экономике, что негативно влияет на спрос заемных средств со стороны софтверных компаний. Тем не менее принятые со стороны государства меры поддержки ИТ-отрасли способствовали стабилизации положения и позволили преодолеть возникшие сложности с привлечением капитала».

Согласно ожиданиям опрошенных компаний, потребность в инвестициях по итогам 2023 года увеличится в 1,7 раза, но ее удастся удовлетворить только на 49,5%.

 

«В целом мы видим, что рынок настроен оптимистично, — комментирует Сергей Котик, директор по развитию GoodsForecast. — ИТ-компании ищут возможности для расширения и масштабирования, активность инвесторов и их интерес к ИТ-рынку тоже растет. Причем сейчас растет интерес не только к инвестициям в разработку продуктов, но и непосредственно в бизнес, в развитие ИТ-компаний».

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru