К программе СyberStage для ИБ-старапов уже присоединились 25 участников

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

ГК «Солар» подвела итоги работы СyberStage за первые полгода. В настоящее время программа поддержки предпринимателей ИБ-профиля объединяет 25 участников и 10 партнеров, среди которых числятся SberUnity, МИК, ФРИИ, Startech и венчурный фонд «Хайв».

По данным аналитиков, на российском рынке ИБ сейчас присутствуют не менее 170 вендоров с выручкой до 1 млрд руб.; 29% из них появились за последние 2-3 года. Выручка 22% молодых игроков ежегодно возрастает в несколько раз, однако их вклад в общий объем пока не превышает трети.

ИБ-стартапы в основном занимают плохо освоенные ниши (безопасность контейнерных приложений, управление конфигурациями) и быстро выводят продукты на рынок в ответ на возникший спрос.

Венчурные сделки с новичками, как и M&A, пока редки. Так, в этом году были оглашены лишь два таких события: приобретение «Соларом» 51% Secure-T и финансирование дальнейшего развития проекта Findler (система контроля защищенности ИС) из фонда Softline Venture Partners.

Запущенная в феврале комплексная программа поддержки СyberStage, по замыслу, должна помочь исправить ситуацию. Четыре проекта-участника уже привлекли внимание инвесторов; согласно плану, к концу года таких выходов на финансирование должно быть не менее пяти.

Участники уникальной для России программы по достоинству оценили ежемесячные встречи с экспертами ИТ и ИБ в формате Advisory Board. Из-за большого спроса организаторы даже решили создать еще одну группу консультантов.

Интерес к СyberStage зафиксирован также со стороны институтов развития, фондов, корпоративных программ акселерации, которые могут на правах партнера получать экспертизу и оценку динамики развития ИБ-проектов, а также выбирать объекты для инвестиций.

«Мы готовимся к дальнейшему расширению сети партнёров, экспертов и проектов, чтобы совместно создавать инновационные и успешные продукты в ИБ, — заявил Владислав Рассказов, директор по венчурным инвестиция ГК «Солар» и руководитель программы CyberStage. — До конца года число проектов-участников должно достичь 30-40».

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru