Ростелеком планирует приобрести Solar Security

Ростелеком планирует приобрести Solar Security

Ростелеком планирует приобрести Solar Security

Российская телекоммуникационная компания «Ростелеком» намерена приобрести компанию Solar Security, специализирующуюся на информационной безопасности. Предполагается, что соответствующие документы будут оформлены во втором квартале этого года. Приблизительная сумма, называемая источниками, равна одному миллиарду рублей.

В настоящий момент все находится на этапе обсуждения — «Ростелеком» ведет переговоры, целью которых является согласование деталей сделки. После завершения этого этапа обсуждение будет вынесено на совет директоров. Уточняется, что представители компаний-участников сделки пока не дали никаких комментариев.

Что касается суммы, rbc.ru приводит слова управляющего партнера LETA Александра Чачавы, давшего комментарий относительно своего видения ситуации.

«В то же время сам рынок в России не очень ликвидный, поэтому сумма сделки по покупке Solar Security, если она состоится, может составлять около $20–25 млн (1,14–1,43 млрд руб. по текущему курсу), на мой взгляд», — утверждает господин Чачава.

Судя по всему, «Ростелеком» заинтересован в приобретении различных компаний, связанных с кибербезопасностью или разработкой программного обеспечения — буквально вчера мы писали, что госоператор планирует приобрести доли в компаниях «Открытая мобильная платформа» и «Вотрон», занимающихся разработкой мобильной операционной системы Sailfish.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru