Выручка Кода Безопасности выросла на 38% — до 12,7 млрд рублей

Выручка Кода Безопасности выросла на 38% — до 12,7 млрд рублей

Выручка Кода Безопасности выросла на 38% — до 12,7 млрд рублей

В 2024 году российский разработчик продуктов в области информационной безопасности «Код Безопасности» увеличил выручку до 12,7 млрд рублей, что на 38% больше, чем аналогичный показатель годом ранее. Основной источник дохода — продукты для защиты сетевой инфраструктуры, на которые пришлось 79% продаж.

Наибольшим спросом пользовались NGFW «Континент 4» и аппаратно-программный комплекс шифрования «Континент 3», обеспечившие 77% выручки (около 10 млрд рублей).

Еще 15% дохода принесли решения для защиты рабочих станций и серверов, включая Secret Net Studio и «Соболь» (по 7% каждый, или около 2 млрд рублей).

Согласно отчету компании, основные заказчики — организации из финансового сектора (24,2% продаж, свыше 3 млрд рублей), ИТ и телекоммуникаций (20,6%, 2,6 млрд рублей), государственные структуры и ОПК (16,8%, 2,1 млрд рублей), научно-технические и холдинговые организации (9,5%, 1,2 млрд рублей), энергетическая отрасль (9,2%, 1,1 млрд рублей).

Рост выручки компания связывает с расширением линейки продуктов и увеличением спроса на техническую поддержку. В условиях роста киберугроз заказчики модернизируют существующие системы безопасности и внедряют новые решения.

Кроме того, спрос на техническое сопровождение вырос на 60%, достигнув 3,2 млрд рублей. В перечень услуг входят настройка и внедрение оборудования, обновление решений, выезды специалистов, мониторинг и передача данных в НКЦКИ.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru