McAfee увеличивает выручку и чистую прибыль

McAfee увеличивает выручку и чистую прибыль

...

Компания McAfee, второй крупнейший мировой производитель программного обеспечения для защиты данных, сегодня сообщила о лучших, нежели ожидалось квартальных итогах по прибыли и выручке. Рост показателей компания объясняет повышенным спросом на программное обеспечение производителя в потребительском секторе. В то же время производитель отмечает, что показатели могли бы быть еще выше, если бы не негативные колебания курсов основных валют.



В текущем квартале McAfee ожидает итоги, которые в целом соответствуют ожиданиям Уолл Стрит. "McAfee отмечает высокий спрос на продукты для персональных компьютеров и домашних сетей. Можно сказать, что для нас макроэкономический климат продолжает улучшаться", - говорит исполнительный директор компании Дейв ДиУолт.

В отчетном периоде чистая прибыль McAfee составила 39,4 млн долларов или 25 центов на акцию, против 28,7 млн долларов или 18 центов на акцию годом ранее. Без учета операционных выплат прибыль зафиксирована на уровне 63 центов на акцию, в сравнении с 60 центам, прогнозируемыми экспертами.

Выручка компании выросла на 4% до 489,2 млн долларов на фоне ожиданий Уолл Стрит в 507,4 млн долларов. В отчете McAfee сказано, что в минувшем квартале прибыль также несколько возросла из-за изменения схемы учета. В то же время McAfee отметила 5%-ный рост объемов бизнес контрактов в Азиатско-Тихоокеанском регионе.

В текущем квартале McAfee намерена получить прибыль в размере 65 центов на акцию при выручке в 523 млн долларов.

Отметим также, что параллельно с отчетом McAfee сообщила о покупке компании TenCube, поставщика услуг мобильной безопасности под брендом WaveSecure. Финансовые условия поглощения не разглашаются. В заявлении McAfee по данному поводу говорится, что при помощи новой покупки компания надеется улучшить собственное портфолио продуктов для мобильной безопасности.

Ожидается, что интеграция ресурсов TenCube в структуру McAfee займет ближайшие несколько месяцев, закрытие сделки намечено на август. Представители McAfee отмечают, что наиболее интересными среди активов TenCube для компании является сервис по удаленному определению местоположения за счет технологии WaveSecure.

Источник

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

RSS: Новости на портале Anti-Malware.ru