Как добавить русские буквы в регулярное выражение?

На самом деле, подобные требования к паролю только усложняет жизнь пользователям, разработчикам но никак не повышает их надежность. Единственным критерием влияющим на безопасность является длинна пароля. Я бы посоветовал отказаться от подобных требований в вашем приложении (а значит и возни с регулярками) и оставить только проверку на длинну пароля. Пусть пользователь использует любые символы которые захочет, если пароль длиннее определённого порога.