Доход Check Point в 2008 финансовом году вырос на 11%

Доход Check Point в 2008 финансовом году вырос на 11%

Компания Check Point Software Technologies сообщила результаты финансовой деятельности за четвертый квартал 2008 г. и подвела итоги финансового года, завершившегося 31 декабря 2008 г.

Валовой доход компании в четвертом квартале 2008 г. составил $217,6 млн, против $206,7 млн в четвертом квартале 2007 г. Операционный доход по GAAP составил $103,7 млн, против $107,4 млн за аналогичный период прошлого года. Чистая прибыль по GAAP в четвертом квартале составила $86,5 млн ($87,9 млн в четвертом квартале 2007 г.); аналогичный показатель не по GAAP достиг уровня $105,6 млн, против $102,5 млн за четвертый квартал 2007 г.

Доход на разбавленную акцию по GAAP в четвертом квартале 2008 г. составил $0,41 ($0,39 в четвертом квартале 2007 г.), не по GAAP - $0,5 (с $0,46 в четвертом квартале 2007 г.). Доходы будущих периодов достигли отметки в $330,8 млн, что на 57,1 млн, или 21% выше данного показателя по состоянию на 31 декабря 2007 г. За четвертый квартал 2008 г. Check Point приобрела примерно 3,4 млн акций на общую сумму $66,7 млн.

Валовой доход Check Point за 2008 финансовый год составил $808,5 млн, что на 11% больше по сравнению с $730,9 млн в 2007 г. Операционный доход по GAAP составил $356,5 млн ($370,6 млн в 2007 г.). Чистая прибыль по GAAP достигла отметки в $324 млн, что на 15% больше по сравнению с $281,1 млн за 2007 г. Чистая прибыль не по GAAP составила $386 млн, что на 8% больше по сравнению с показателем в $358,7 млн за предыдущий год.

Доход на разбавленную акцию по GAAP составил $1,5, что на 20% больше по сравнению с $1,25 за 2007 г.; аналогичный показатель не по GAAP составил $1,78, что на 12% превышает показатель в размере $1,59 за 2007 г. Поток денежных средств составил $429,9 млн, что на 16% больше по сравнению с $371,6 млн в 2007 г. Сумма денежных средств и инвестиций по состоянию на 31 декабря 2008 г. составила $1,444 млрд.

В течение 2008 г. компания Check Point выкупила всего около 10,9 млн акций на общую сумму $239,5 млн. Из $400 млн, выделенных компанией на программу выкупа акций на 2008 г., не было использовано примерно $233,7 млн.

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru