Разработчик программного обеспечения Websense может быть продан за 1 млрд долларов

Разработчик программного обеспечения Websense может быть продан за 1 млрд долларов

...

Газета Wall Street Journal сообщает, что компания Websense, один из крупнейших американских разработчиков программного обеспечения для веб-безопасности, может быть продана инвестиционному банку Qatalyst Partners. На сегодня капитализация Websense составляет около 826 млн долларов, но сделка может достичь в цене 1 млрд долларов.



По словам источников в компании, ранее Websense уже неоднократно изучала возможность продажи, но все прежние предложения были недостаточными с финансовой точки зрения менеджеров компании.

На сегодня эта компания специализируется на производстве программных фильтров веб-контента, которые зачастую устанавливаются на рабочие компьютеры, чтобы предотвратить работу с определенными ресурсами сотрудниками компаний. Также в портфеле Websense есть решения для защиты электронной почты и различного интернет-контента от кибератак, сообщает cybersecurity.ru.

Websense была основана в 1994 году и, как полагают эксперты, не раз становилась предметом интереса других игроков рынка ИТ-безопасности, а также частных инвесткомпаний. Согласно данным CapitallQ, стоимость покупки в 1 млрд долларов - это примерно 12 показателей EBITDA, который в прошлом году у Websense составил 92 млн долларов.

В августе прошлого года генеральный директор Websense Джен Ходжес сообщил, что его компания открыта для переговоров по продаже.

Инвесторы говорят, что для Websense, скорее всего, не составило труда найти покупателя, так как активы компаний, работающих на рынке ИТ-безопасности сейчас в цене у западных инвесторов. К примеру, корпорация Intel в августе 2010 года отдала 7,7 млрд долларов за McAfee, компания Thoma Bravo купила SonicWall за 717 млн долларов, а инвестиционный фонд Relational Investors с прошлого года аккумулирует акции Symantec в себя на счетах.

Накануне ряд источников на западных рынках сообщили, что Symantec, чья капитализация близка к 13 млрд долларов, рассматривает возможность продажи некоторых частей ее бизнеса, в частности бизнеса по управлению информационными хранилищами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru