В промышленных маршрутизаторах Westermo найдены сразу три уязвимости

В промышленных маршрутизаторах Westermo найдены сразу три уязвимости

В промышленных маршрутизаторах Westermo найдены сразу три уязвимости

Исследователи компании Qualys обнаружили ряд проблем в промышленных маршрутизаторах MRD-305-DIN, MRD-315, MRD-355 и MRD-455 производства Westermo. Эти девайсы широко используются по всему миру на предприятиях, в энергетическом секторе и так далее.

Специалист Qualys Мандар Джадхав (Mandar Jadhav) пишет, что анализ прошивки устройств Westermo обнаружил жестко закодированные SSH- и HTTPS-сертификаты, а также секретные ключи для них. Это позволяет атакующему в позиции man-in-the-middle (MitM) расшифровать трафик цели. Таким образом можно узнать и учетные данные администратора, а затем использовать их для доступа к устройству и повышения привилегий. Уязвимость получила идентификатор CVE-2017-5816 и была расценена ICS-CERT как критическая, пишет xakep.ru.

 

Также аналитик обнаружил в устройствах жестко закодированные учетные данные для недокументированного пользовательского аккаунта (user:user). Этот баг получил идентификатор CVE-2017-12709 и статус умеренной опасности, так как атакующий сможет получить доступ к устройству, но с ограниченными привилегиями.

Оказалось, что помимо вышеназванных проблем, несколько страниц в админке Westermo фактически не имеют защиты от CSRF-атак, что позволяет атакующему совершить ряд действий, выдав себя за аутентифицированного пользователя. Проблема набрала 8,8 баллов по шкале CVSS и получила идентификатор CVE-2017-12703. На сайте Qualys был опубликован простой proof-of-concept эксплоит для CSRF-уязвимости, который позволяет перезагрузить систему.

Исследователи пишут, что CSRF-баг представляет опасность для маршрутизаторов MRD-305-DIN, MRD-315, MRD-355 и MRD-455 с прошивкой ниже версии 1.7.7.0. Две других уязвимости были устранены с выходом прошивки 1.7.5.0.

Убыток МойОфис вырос почти до 9 млрд рублей после пересдачи отчетности

У «МойОфис» дела идут не очень. Разработчик российского аналога Microsoft Office пересмотрел финансовую отчетность за 2025 год и почти вдвое увеличил размер чистого убытка — с 4 до 8,82 млрд рублей. Исправленная отчётность была опубликована 18 июня.

При этом выручка осталась прежней — 1,02 млрд рублей, что почти на 50% меньше, чем годом ранее.

Причина резкого ухудшения финансового результата — переоценка нематериальных активов. Их стоимость уменьшилась почти на 4,9 млрд рублей, а эта сумма перекочевала в статью «Прочие расходы», из-за чего итоговый убыток фактически удвоился.

В компании уверяют, что это лишь техническая корректировка бухгалтерского учета и она никак не повлияет на дальнейшую работу. По словам представителя НОТ, разработка продуктов продолжается: недавно вышли обновления «Документы настольные» и «МойОфис для дома», а обязательства перед заказчиками выполняются в полном объеме.

Однако независимые юристы и эксперты считают масштаб корректировки весьма необычным. По их мнению, столь серьёзное снижение стоимости нематериальных активов может говорить о пересмотре оценки того, насколько эти разработки способны приносить доход в будущем.

История выглядит особенно показательно на фоне слов Евгения Касперского, который недавно признал, что «МойОфис» остается убыточным активом, а импортозамещение в сегменте офисного ПО не работает. После кратковременного успеха в 2022 году, когда компания вышла в прибыль на фоне ухода Microsoft, финансовые показатели снова начали ухудшаться.

Параллельно в компании идет масштабная реструктуризация. Согласно обновленной отчетности, прекращена разработка Mailion, «МойОфис Почта», Squadus и «Документы Онлайн». Основной фокус теперь сделан на текстовом редакторе, таблицах и презентациях.

По данным профсоюза, с конца марта численность сотрудников сократилась более чем в три раза — примерно с 1073 до 278 человек. В НОТ подтверждают завершение сокращений, но заявляют, что оставшейся команды будет достаточно для дальнейшей разработки ключевых продуктов.

Пока крупнейшими заказчиками «МойОфис» остаются «Росатом» и ВТБ, однако компании явно предстоит доказать рынку, что ставка только на офисный пакет позволит вернуть бизнес к окупаемости.

RSS: Новости на портале Anti-Malware.ru