Avast Software отложила свое IPO на бирже Nasdaq

Avast Software отложила свое IPO на бирже Nasdaq

Компания Avast Software BV, разработчик антивирусного программного обеспечения, отложила запланированное ранее первичное размещение акций (IPO) на американской бирже Nasdaq, ссылаясь на неблагоприятные условия рынка.

Напомним, что в начале года компания планировала продать 9 миллионов акций по цене от $9 до $11 за штуку. Согласно прогнозам, это могло принести компании около $99 млн. прибыли. Начало торгов было запланировано на 26 июля. Однако, сославшись на неблагоприятные условия рынка, которые сложились на текущий момент в Европе, компания решила отложить первичное размещение акций.

Заметим, что рынок IPO только недавно стал возрождаться после кризиса в 2008 году. Однако, согласно отчетам компаний, рискнувших все-таки разместить свои акции, прибыли они так и не получили. Так, AVG Technologies NV, вслед за которой AVAST решил разместить заявку, потерпела поражение, и торговля акциями принесла компании лишь убыток - ориентировочно 35% от начальной стоимости IPO. В то же время Facebook потерял примерно 19% от первоначальной стоимости IPO. Та же участь постигла и производителя электронных устройств, компанию Apple, ее акции упали на 5%.

Как отмечают эксперты, такая ситуация была прогнозируема и причиной, скорее всего, стала недавняя суматоха на европейских рынках, вызванной сложившейся экономической ситуации в Греции и Испании. В результате чего, выход на IPO отложили и другие компании, такие как Manchester United и Fender.

В последние годы компания стремительно наращивает свой бизнес, сохраняя при этом сильные уровни прибыли и выручки. Доходы выросли с $25,3 млн в 2009 году до $48,5 млн в 2010 году, увеличившись на 91,6%, и с $20,2 млн до $37,9 млн в первое полугодие 2011 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая уязвимость в Forminator грозит захватом 600 000 сайтов WordPress

Недавно пропатченная уязвимость в WordPress-плагине Forminator позволяет без аутентификации удалять любые файлы на сервере, в том числе wp-config.php, что может привести к потере контроля над сайтом.

Названное расширение CMS предназначено для создания веб-форм. В настоящее время на его счету свыше 600 тыс. активных установок.

Отчет об уязвимости, которой был присвоен идентификатор CVE-2025-6463, был подан в Wordfence в рамках ее программы Bug Bounty; автор опасной находки получил вознаграждение в размере $8100.

Согласно описанию, в появлении проблемы повинна функция entry_delete_upload_files, которая некорректно проверяет пути к файлам, указанные при отправке форм (отсутствуют проверки типа полей, файловых расширений, ограничений на загрузку в директории).

Из-за этого возникла возможность включения массива файлов в любое поле формы. При последующем ее удалении (например, как спама, вручную админом либо автоматически в соответствии с настройками Forminator) все указанные в метаданных файлы тоже исчезнут.

Если в результате эксплойта удалить файл wp-config.php, целевой сайт перейдет в состояние установки, и злоумышленник сможет удаленно управлять им, связав с подконтрольной базой данных.

Эксперты особо отметили, что атака в данном случае проста в исполнении, к тому же ее можно автоматизировать. Степень опасности уязвимости оценена в 8,8 балла по CVSS.

Патч вышел 30 июня в составе сборки 1.44.3; админам рекомендуется обновить плагин в кратчайшие сроки. В профильной базе данных «Эшелона» эта уязвимость пока не числится.

В прошлом году в Forminator устранили сразу три уязвимости. Одна позволяла загружать произвольные файлы на сервер, другая — провести SQL-инъекцию, третья представляла собой XSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru