К программе СyberStage для ИБ-старапов уже присоединились 25 участников

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

ГК «Солар» подвела итоги работы СyberStage за первые полгода. В настоящее время программа поддержки предпринимателей ИБ-профиля объединяет 25 участников и 10 партнеров, среди которых числятся SberUnity, МИК, ФРИИ, Startech и венчурный фонд «Хайв».

По данным аналитиков, на российском рынке ИБ сейчас присутствуют не менее 170 вендоров с выручкой до 1 млрд руб.; 29% из них появились за последние 2-3 года. Выручка 22% молодых игроков ежегодно возрастает в несколько раз, однако их вклад в общий объем пока не превышает трети.

ИБ-стартапы в основном занимают плохо освоенные ниши (безопасность контейнерных приложений, управление конфигурациями) и быстро выводят продукты на рынок в ответ на возникший спрос.

Венчурные сделки с новичками, как и M&A, пока редки. Так, в этом году были оглашены лишь два таких события: приобретение «Соларом» 51% Secure-T и финансирование дальнейшего развития проекта Findler (система контроля защищенности ИС) из фонда Softline Venture Partners.

Запущенная в феврале комплексная программа поддержки СyberStage, по замыслу, должна помочь исправить ситуацию. Четыре проекта-участника уже привлекли внимание инвесторов; согласно плану, к концу года таких выходов на финансирование должно быть не менее пяти.

Участники уникальной для России программы по достоинству оценили ежемесячные встречи с экспертами ИТ и ИБ в формате Advisory Board. Из-за большого спроса организаторы даже решили создать еще одну группу консультантов.

Интерес к СyberStage зафиксирован также со стороны институтов развития, фондов, корпоративных программ акселерации, которые могут на правах партнера получать экспертизу и оценку динамики развития ИБ-проектов, а также выбирать объекты для инвестиций.

«Мы готовимся к дальнейшему расширению сети партнёров, экспертов и проектов, чтобы совместно создавать инновационные и успешные продукты в ИБ, — заявил Владислав Рассказов, директор по венчурным инвестиция ГК «Солар» и руководитель программы CyberStage. — До конца года число проектов-участников должно достичь 30-40».

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru