Недавно исправленная уязвимость Drupal активно эксплуатируется

Недавно исправленная уязвимость Drupal активно эксплуатируется

Недавно исправленная уязвимость Drupal активно эксплуатируется

Злоумышленники в настоящий момент активно эксплуатируют уязвимость критического уровня в стороннем модуле Drupal. Брешь была обнаружена два месяца назад, но многи владельцы сайтов, по-видимому, до сих пор не установили патч.

Уязвимость затрагивает модуль RESTful Web Services (RESTWS) версий до 7.x-2.6 и 7.x-1.7 и позволяют злоумышленнику отправить специально созданный запрос и выполнить произвольный PHP-код на сайте.

Исследователи сообщили, что в последнее время существует много попыток эксплуатации этой уязвимости. Приманки экспертов в среду обнаружили 44 попытки использования эксплоита, идущих от 16 различных IP-адресов.

Эксперты утверждают, что попытки эксплуатации уязвимости были замечены в июле. Анализ IP-адресов показал, что большинство из них связаны с сайтами на Drupal, которые, вероятно, были скомпрометированы, и в настоящее время используются для сканирования других потенциальных целей.

«Исходя из моей поверхностной проверки, на этих сайтах не было найдено никакого вредоносного контента. Хотя я ожидал увидеть рекламу или даже вредоносные программы» - говорит эксперт Johannes B. Ullrich.

Positive Technologies разогналась выше плана: отгрузки выросли на 45%

Positive Technologies отчиталась за первое полугодие 2026 года: объём отгрузок вырос на 45% год к году и достиг 10,7 млрд рублей. Компания собиралась получить не менее 8,5 млрд, но перевыполнила собственный план более чем на 2 млрд рублей.

Особенно бодрым выдался второй квартал — отгрузки увеличились в 2,2 раза. Теперь компания ждёт продолжения банкета: прогноз на весь 2026 год остался прежним — 40-45 млрд рублей. В третьем квартале Positive Technologies рассчитывает на рост ещё на 50%, до 6,75 млрд рублей.

Основную кассу сделали флагманские продукты MaxPatrol SIEM, MaxPatrol VM и PT NGFW. Последний за шесть месяцев уже обогнал по объёму отгрузок весь 2025 год — помогли несколько крупных сделок.

Компания также наращивает присутствие на рынке защиты конечных устройств. Решения MaxPatrol EDR, MaxPatrol EPP и собственный антивирус сейчас защищают более 300 тыс. устройств у 350 клиентов. Облачный сервис PT X, запущенный осенью 2025 года для среднего бизнеса, добрался до 37,5 тыс. активов у нескольких десятков заказчиков.

Продажи растут, а расходы идут в обратную сторону. За полугодие они сократились на 13%, или на 2 млрд рублей. Затраты на маркетинг и отраслевые мероприятия урезали вдвое, а расходы на исследования и разработку, напротив, увеличили на 6% — до 5,2 млрд рублей.

Долговая нагрузка тоже стала легче: показатель «чистый долг / EBITDA» снизился почти втрое — с 2,33 до 0,8. Чистые процентные расходы уменьшились в 1,3 раза.

RSS: Новости на портале Anti-Malware.ru