Устройства Cisco уязвимы к атакам

Устройства Cisco уязвимы к атакам

На конференции Zeronights 2015 Георгий Носенко, исследователь безопасности компании Digital Security, представил доклад «Cisco IOS shellcode – all-in-one», в котором рассказал о создании универсального шелл-кода, переносимого между устройствами Cisco. 

Шелл-код (от англ. shell – оболочка и code — код) — двоичный исполняемый код, обычно передающий управление командному процессору. Шелл-код может быть использован как полезная нагрузка эксплойта, обеспечивающая взломщику доступ к командной оболочке в компьютерной системе. Сетевое оборудование Cisco имеет большое разнообразие архитектур, видов и версий операционных систем (прошивок), что сильно затрудняет разработку универсального шелл-кода. Георгию удалось создать такую программу, которая может быть использована для реализации атак на разнообразные устройства Cisco под управлением Cisco IOS 15.1 и Cisco IOS XE 3.3.

В ходе доклада, на примере удаленной эксплуатации уязвимости в ПО сетевого оборудования Cisco, были продемонстрированы возможности злоумышленника, который получил полный контроль над оборудованием. Был также описан процесс создания универсального шелл-кода. Кроме того, Георгий продемонстрировал такие сценарии, при которых злоумышленник способен не только выполнять любые команды и изменять конфигурацию оборудования, но и находить другое уязвимое оборудование и атаковать его в автоматическом режиме, перенаправлять сетевой трафик. В завершение, исследователь описал возможность возникновения червя, распространяющегося по сетевой инфраструктуре от брендмауэра к роутеру, от роутера к свитчу и т.д.

Убыток МойОфис вырос почти до 9 млрд рублей после пересдачи отчетности

У «МойОфис» дела идут не очень. Разработчик российского аналога Microsoft Office пересмотрел финансовую отчетность за 2025 год и почти вдвое увеличил размер чистого убытка — с 4 до 8,82 млрд рублей. Исправленная отчётность была опубликована 18 июня.

При этом выручка осталась прежней — 1,02 млрд рублей, что почти на 50% меньше, чем годом ранее.

Причина резкого ухудшения финансового результата — переоценка нематериальных активов. Их стоимость уменьшилась почти на 4,9 млрд рублей, а эта сумма перекочевала в статью «Прочие расходы», из-за чего итоговый убыток фактически удвоился.

В компании уверяют, что это лишь техническая корректировка бухгалтерского учета и она никак не повлияет на дальнейшую работу. По словам представителя НОТ, разработка продуктов продолжается: недавно вышли обновления «Документы настольные» и «МойОфис для дома», а обязательства перед заказчиками выполняются в полном объеме.

Однако независимые юристы и эксперты считают масштаб корректировки весьма необычным. По их мнению, столь серьёзное снижение стоимости нематериальных активов может говорить о пересмотре оценки того, насколько эти разработки способны приносить доход в будущем.

История выглядит особенно показательно на фоне слов Евгения Касперского, который недавно признал, что «МойОфис» остается убыточным активом, а импортозамещение в сегменте офисного ПО не работает. После кратковременного успеха в 2022 году, когда компания вышла в прибыль на фоне ухода Microsoft, финансовые показатели снова начали ухудшаться.

Параллельно в компании идет масштабная реструктуризация. Согласно обновленной отчетности, прекращена разработка Mailion, «МойОфис Почта», Squadus и «Документы Онлайн». Основной фокус теперь сделан на текстовом редакторе, таблицах и презентациях.

По данным профсоюза, с конца марта численность сотрудников сократилась более чем в три раза — примерно с 1073 до 278 человек. В НОТ подтверждают завершение сокращений, но заявляют, что оставшейся команды будет достаточно для дальнейшей разработки ключевых продуктов.

Пока крупнейшими заказчиками «МойОфис» остаются «Росатом» и ВТБ, однако компании явно предстоит доказать рынку, что ставка только на офисный пакет позволит вернуть бизнес к окупаемости.

RSS: Новости на портале Anti-Malware.ru