К программе СyberStage для ИБ-старапов уже присоединились 25 участников

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

ГК «Солар» подвела итоги работы СyberStage за первые полгода. В настоящее время программа поддержки предпринимателей ИБ-профиля объединяет 25 участников и 10 партнеров, среди которых числятся SberUnity, МИК, ФРИИ, Startech и венчурный фонд «Хайв».

По данным аналитиков, на российском рынке ИБ сейчас присутствуют не менее 170 вендоров с выручкой до 1 млрд руб.; 29% из них появились за последние 2-3 года. Выручка 22% молодых игроков ежегодно возрастает в несколько раз, однако их вклад в общий объем пока не превышает трети.

ИБ-стартапы в основном занимают плохо освоенные ниши (безопасность контейнерных приложений, управление конфигурациями) и быстро выводят продукты на рынок в ответ на возникший спрос.

Венчурные сделки с новичками, как и M&A, пока редки. Так, в этом году были оглашены лишь два таких события: приобретение «Соларом» 51% Secure-T и финансирование дальнейшего развития проекта Findler (система контроля защищенности ИС) из фонда Softline Venture Partners.

Запущенная в феврале комплексная программа поддержки СyberStage, по замыслу, должна помочь исправить ситуацию. Четыре проекта-участника уже привлекли внимание инвесторов; согласно плану, к концу года таких выходов на финансирование должно быть не менее пяти.

Участники уникальной для России программы по достоинству оценили ежемесячные встречи с экспертами ИТ и ИБ в формате Advisory Board. Из-за большого спроса организаторы даже решили создать еще одну группу консультантов.

Интерес к СyberStage зафиксирован также со стороны институтов развития, фондов, корпоративных программ акселерации, которые могут на правах партнера получать экспертизу и оценку динамики развития ИБ-проектов, а также выбирать объекты для инвестиций.

«Мы готовимся к дальнейшему расширению сети партнёров, экспертов и проектов, чтобы совместно создавать инновационные и успешные продукты в ИБ, — заявил Владислав Рассказов, директор по венчурным инвестиция ГК «Солар» и руководитель программы CyberStage. — До конца года число проектов-участников должно достичь 30-40».

HTTP/2 Bomb: одна машина может положить сервер за считаные секунды

Эпоха ботнетов для организации мощных DDoS-атак получила ещё одного игрока. Исследователи рассказали о новой технике отказа в обслуживании под названием HTTP/2 Bomb, которая позволяет буквально положить крупный веб-сервер силами всего одной машины.

Самое неприятное — атака работает против стандартных конфигураций популярных серверов, включая NGINX, Apache HTTP Server, Microsoft IIS, Envoy и Cloudflare Pingora.

Метод обнаружили специалисты компании Calif при помощи ИИ-агента Codex от OpenAI. Фактически HTTP/2 Bomb — это комбинация двух известных приёмов: усиления через механизм сжатия заголовков HPACK и удержания ресурсов по схеме Slowloris с использованием особенностей управления потоком в HTTP/2.

На практике злоумышленник заставляет сервер выделять огромные объёмы памяти, после чего блокирует её освобождение. В результате память продолжает расходоваться, а сервер постепенно перестаёт отвечать на запросы.

По данным исследователей, обычный домашний компьютер с каналом 100 Мбит/с способен вывести из строя уязвимый сервер за считаные секунды. Например, Apache httpd и Envoy можно заставить выделить и удерживать 32 Гбайт оперативной памяти примерно за 20 секунд.

Во время испытаний результаты оказались впечатляющими:

  • Envoy 1.37.2 — 32 Гбайт RAM за 10 секунд;
  • Apache httpd 2.4.67 — 32 Гбайт за 18 секунд;
  • NGINX 1.29.7 — 32 Гбайт за 45 секунд;
  • Microsoft IIS на Windows Server 2025 — 64 Гбайт за 45 секунд.

Особую пикантность ситуации добавляет тот факт, что опубликованы уже не только технические детали, но и готовые эксплойты.

Исправления уже доступны для NGINX 1.29.8 и Apache mod_http2 2.0.41. Для Apache проблема зарегистрирована под идентификатором CVE-2026-49975. А вот пользователям IIS, Envoy и Pingora пока остаётся ждать патчей либо временно отключать HTTP/2 и использовать прокси-серверы или файрволы с жёсткими ограничениями на количество заголовков.

RSS: Новости на портале Anti-Malware.ru