Cisco посоветовали сократить 5 тысяч сотрудников

Cisco посоветовали сократить 5 тысяч сотрудников

...

Этот совет известному производителю сетевого оборудования и средств обеспечения информационной безопасности дал финансовый аналитик Брайан Маршалл из фирмы Gleacher & Co. Он убежден, что именно такая мера нужна Cisco, дабы сохранить конкурентоспособность и не утратить свою долю на рынке; по его мнению, подобное решение будет трудным, но вместе с тем и необходимым.


Вообще говоря, компания действительно собирается сокращать штаты - "в связи с масштабной реструктуризацией", как заявляли ранее ее официальные лица. В мае сего года Cisco отчиталась об 11-процентном падении прибылей, и ее собственные аналитики пришли к заключению: компания занимается слишком широким спектром деловых задач. Не исключено, что будет принято решение вообще свернуть некоторые направления бизнеса.

Предложения г-на Маршалла прозвучали как раз накануне пресс-конференции, на которой глава Cisco Джон Чемберс может сообщить о грядущих изменениях и нововведениях; произойдет это уже сегодня. Таким образом, не исключено, что совсем скоро мы узнаем, было ли верным предсказание аналитика с Уолл-стрит. Если он окажется прав, то персонал компании сократится почти на 7% (в апреле численность сотрудников Cisco составляла 73 400 человек), а расходы ее, соответственно, уменьшатся на 1 млрд. долларов в год.

Г-н Маршалл представил и другие рекомендации - например, посоветовал компании снизить целевые показатели по ряду долгосрочных финансовых прогнозов, а также предупредил, что менее масштабные конкуренты вроде Juniper Networks или Fortinet, несмотря на свой невеликий размер, все равно представляют угрозу для рыночных позиций Cisco и в конце концов могут даже лишить ее лидерства. Крупные корпорации любят бороться с малыми конкурентами методом поглощения (так, в период с 2005 по 2011 годы Cisco купила более 50 компаний), но, по мнению аналитика, приобрести их всех у сетевого гиганта все равно не получится - так что придется побороться за место под солнцем.

PC World

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru