Разработчик программного обеспечения Websense может быть продан за 1 млрд долларов

Разработчик программного обеспечения Websense может быть продан за 1 млрд долларов

...

Газета Wall Street Journal сообщает, что компания Websense, один из крупнейших американских разработчиков программного обеспечения для веб-безопасности, может быть продана инвестиционному банку Qatalyst Partners. На сегодня капитализация Websense составляет около 826 млн долларов, но сделка может достичь в цене 1 млрд долларов.



По словам источников в компании, ранее Websense уже неоднократно изучала возможность продажи, но все прежние предложения были недостаточными с финансовой точки зрения менеджеров компании.

На сегодня эта компания специализируется на производстве программных фильтров веб-контента, которые зачастую устанавливаются на рабочие компьютеры, чтобы предотвратить работу с определенными ресурсами сотрудниками компаний. Также в портфеле Websense есть решения для защиты электронной почты и различного интернет-контента от кибератак, сообщает cybersecurity.ru.

Websense была основана в 1994 году и, как полагают эксперты, не раз становилась предметом интереса других игроков рынка ИТ-безопасности, а также частных инвесткомпаний. Согласно данным CapitallQ, стоимость покупки в 1 млрд долларов - это примерно 12 показателей EBITDA, который в прошлом году у Websense составил 92 млн долларов.

В августе прошлого года генеральный директор Websense Джен Ходжес сообщил, что его компания открыта для переговоров по продаже.

Инвесторы говорят, что для Websense, скорее всего, не составило труда найти покупателя, так как активы компаний, работающих на рынке ИТ-безопасности сейчас в цене у западных инвесторов. К примеру, корпорация Intel в августе 2010 года отдала 7,7 млрд долларов за McAfee, компания Thoma Bravo купила SonicWall за 717 млн долларов, а инвестиционный фонд Relational Investors с прошлого года аккумулирует акции Symantec в себя на счетах.

Накануне ряд источников на западных рынках сообщили, что Symantec, чья капитализация близка к 13 млрд долларов, рассматривает возможность продажи некоторых частей ее бизнеса, в частности бизнеса по управлению информационными хранилищами.

Android-приложения могли красть контакты без разрешения, опубликован PoC

Исследователь опубликовал код демонстрационного эксплойта для уязвимости CVE-2026-0075 в Android. Ошибка позволяла локальному приложению добраться до базы контактов через SQL-инъекцию, даже если пользователь не выдавал разрешение на её чтение. Нажимать дополнительные кнопки или подтверждать атаку тоже не требовалось.

Проблема находилась в системном компоненте ContactsProvider2, который обрабатывает обращения приложений к контактам.

Специально сформированный запрос вызывал ошибки SQLite, а компонент возвращал вызывающей программе слишком подробные сообщения. Анализируя их, приложение без права READ_CONTACTS могло постепенно извлекать сведения из базы.

Google присвоила уязвимости высокий уровень опасности. Она затрагивает Android 14, 15, 16 и 16 QPR2, следует из июньского бюллетеня безопасности Android.

Патч убирает подробности JSON-ошибок из ответов приложениям, не имеющим доступа к контактам. Вместо полезной для атакующего информации система теперь должна возвращать обезличенное сообщение.

Опубликованный на GitHub демонстрационный эксплойт специально не запрашивает разрешения READ_CONTACTS и WRITE_CONTACTS. Автор предназначил его для сравнения поведения исправленных и уязвимых сборок в контролируемой лаборатории.

Исследователь подчёркивает, что успешный тест на одном устройстве ещё не доказывает уязвимость всех смартфонов с той же версией Android.

Случаев реальной эксплуатации CVE-2026-0075 в атаках пока не подтверждено. Однако после появления общедоступного PoC рассчитывать на спокойную жизнь старых прошивок становится несколько наивно.

Пользователям стоит проверить уровень обновления безопасности в настройках устройства. Защиту содержит патч от 5 июня 2026 года или более новый.

RSS: Новости на портале Anti-Malware.ru