ГК Солар учредила первый специализированный венчурный фонд

ГК Солар учредила первый специализированный венчурный фонд

ГК Солар учредила первый специализированный венчурный фонд

ГК «Солар» объявила об учреждении венчурного фонда Solar Ventures. Это первый в России фонд, который будет специализироваться исключительно на поддержке отечественных стартапов в сфере ИБ.

Объектом инвестиций станут проекты на ранней стадии, а также компании, вышедшие на этап масштабирования.

Наибольший интерес для фонда представляют новые подходы к решению задач ИБ, а также команды, способные создавать и развивать продукты в неосвоенных технологических нишах.

Как отметил на пресс-конференции, посвященной открытию Solar Ventures директор по управлению активами и M&A ГК «Солар» Игорь Хереш, группа намерена инвестировать в фонд до 1,1 млрд рублей, что составляет около 5% от общего объема ранее заявленной инвестиционной программы, рассчитанной на период до конца 2025 года.

Фонд открыт к синдицированным сделкам с участием крупных компаний, фондов, также бизнес-ангелов, заинтересованных в развитии и внедрении российских ИБ-решений.

Генеральный директор ГК «Солар» Игорь Ляпунов назвал вложения в ИБ-стартапы важной частью инвестиционной программы группы. Он назвал это направление важной частью неорганического развития «Солар», прежде всего, в долгосрочном горизонте.

Количество ИБ-стартапов в России Игорь Ляпунов оценил в диапазоне 150-200. Он отметил, что стартап-движение в России резко ускорилось после 2022 года, когда ушли зарубежные вендоры, на рынке освободилось много прежде занятых ниш и значительно снизились регуляторные барьеры.

Стартапы, по мнению Игоря Ляпунова, также являются важным кадровым резервом в условиях жесткого дефицита персонала. Плюс ко всему, молодые компании – генератор новых идей.

Игорь Хереш оценил долю российских ИБ-стартапов в треть по количеству компаний и 15% российского ИБ-рынка в денежном выражении. Их общий объем выручки составил 32 млрд рублей по итогам 2023 года. При этом рост оборотов достиг 50% в годовом выражении, что заметно превышает средние по отрасли темпы.

Игорь Хереш подчеркнул:

«“Солар“ стремится стимулировать и поддерживать отрасль кибербезопасности, предлагая молодым компаниям разные форматы взаимодействия, от безвозмездной поддержки до вложений в капитал. Solar Ventures станет ещё одним инструментом поддержки перспективных команд. Одна из целей венчурных инвестиций для нас — участвовать в историях роста стартапов, с которыми в будущем можем рассмотреть другие форматы взаимодействия. Можно сказать, мы закладываем фундамент, делаем “посев“, будущих М&A сделок».

Контроллер памяти AMD научили обходить аппаратную изоляцию

Исследователь Кристофер Домас опубликовал PoC-проект skitter-creek-bath-salts, демонстрирующий обход аппаратной защиты памяти на процессорах AMD Family 16h. Техника манипулирует настройками контроллера DRAM и позволяет обращаться к областям, которые должны быть недоступны даже операционной системе, ядру и коду с привилегиями ring 0.

Обычно программные и аппаратные механизмы контролируют доступ по физическим адресам.

Но последнюю точку в маршруте ставит контроллер памяти: он переводит адрес в конкретные координаты DRAM — канал, ранг, банк, строку и столбец.

Домас показал, что изменение одного регистра может перенастроить это преобразование уже после срабатывания вышестоящих средств защиты. В результате появляется альтернативный адрес, ведущий к тем же ячейкам DRAM. Охраняемый вход остаётся заперт, но контроллер внезапно рисует вторую дверь прямо в стене.

 

Чтобы система не рухнула, PoC отключает прерывания, подготавливает кеш и таблицы трансляции, ненадолго меняет схему адресации, читает или записывает нужные данные, а затем возвращает исходные настройки.

Для поиска адресов-двойников проект использует линейную алгебру и SMT-решатель Z3. Инструменты восстанавливают связь между обычным и изменённым отображением памяти, после чего вычисляют алиас для защищённой области.

Исследователь продемонстрировал потенциальный доступ к памяти AMD Platform Security Processor, включая данные fTPM, защищённой области System Management Mode, состояниям процессора C6 и хранилищу микрокода. Последний сценарий допускает не только извлечение копии патча, но и её возможное изменение перед восстановлением состояния ядра.

PoC проверяли только на AMD Family 16h. Данных об аналогичной уязвимости в новых AMD, Intel, ARM или RISC-V нет.

RSS: Новости на портале Anti-Malware.ru