Symantec купит компанию Blue Coat Systems за $4,65 млрд

Symantec купит компанию Blue Coat Systems за $4,65 млрд

Symantec купит компанию Blue Coat Systems за $4,65 млрд

Калифорнийская компания Blue Coat, ранее носившая название CacheFlow, была основана 20 лет назад. С самого начала она специализировалась на технологиях цифровой безопасности, а в последние годы стала видным игроком на рынке систем защиты от интернет-угроз, уделяя особое внимание облачным технологиям.

Продуктами Blue Coat пользуются более 15 000 клиентов в разных странах. В 2011 г. компания была куплена за $1,3 млрд инвестиционным фондом Thoma Bravo и ушла с фондового рынка. В 2015 г. компанию за $2,4 млрд купил фонд прямых инвестиций Bain Capital.

В конце мая стало известно о готовящемся IPO Blue Coat, при этом аналитики оценивали компанию в сумму, примерно соответствующую $4,65 млрд, предложенную за нее Symantec. Сделка с Symantec перечеркивает план IPO.

«Цена, которую мы платим, сопоставима с прогнозами по первичному размещению, и мы уверены, что это справедливая цена», – отметил финдиректор Symantec Томас Сейферд. Стоимость сделки в 21 раз превышает показатель EBITDA Blue Coat, составивший в апреле $222,8 млн.

Symantec, один из пионеров на рынке антивирусных программ, в последнее время испытывает серьезные финансовые проблемы. В 2015 г. продажи корпоративных систем защиты Symantec составили $2,1 млрд, снизившись по сравнению с 2014 г. на 2%. Выручка в подразделении потребительских продуктов в прошлом году сократилась на 9%, котировки акций упали за год на 27%. В апреле корпорацию покинул гендиректор Майкл Браун, с тех пор эта должность остается вакантной. После сделки этот пост займет гендиректор Blue Coat Грег Кларк, а управляющий директор Blue Coat Дэвид Хамфри займет место в совете директоров объединенной компании, сообщает vedomosti.ru.

Сделка с Blue Coat оплачивается наличными, для ее финансирования Symantec использует средства со своего баланса плюс новые облигации на сумму $2,8 млрд. Срок погашения облигаций составит 2–3 года. Сделка станет для Symantec крупнейшей с покупки Veritas Software (см. врез). Поглощение Blue Coat должно быть завершено к октябрю.

«Это будет очень перспективное сочетание, – считает председатель совета директоров Symantec Дэниел Шульман. – Мы получаем масштаб, богатый портфель продуктов и сервисов, а также ресурсы, необходимые для защиты клиентов от постоянно модифицирующихся угроз».

По словам Кларка, продуктовые линейки Symantec и Blue Coat практически нигде не дублируют друг друга. Впрочем, Шульман признает, что в результате слияния количество рабочих мест будет сокращено.

Ожидается, что после поглощения фонд Bain Capital инвестирует в объединенную компанию $750 млн, приобретя облигации, конвертируемые в акции. Другой фонд, Silver Lake, заключит с Symantec аналогичную сделку на $500 млн. Ранее в этом году Silver Lake уже инвестировал в Symantec $500 млн.

В объединенной компании будет работать более 3000 технических специалистов. Совокупный доход Symantec за 2016 г. должен составить около $4,4 млрд – по этому показателю компания будет мировым лидером среди разработчиков средств информационной защиты. Ожидается, что сделка поможет Symantec сэкономить $150 млн.

Калифорнийская компания Blue Coat, ранее носившая название CacheFlow, была основана 20 лет назад. С самого начала она специализировалась на технологиях цифровой безопасности, а в последние годы стала видным игроком на рынке систем защиты от интернет-угроз, уделяя особое внимание облачным технологиям. " />

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

RSS: Новости на портале Anti-Malware.ru