В Git исправили уязвимость удаленного выполнения кода

В Git исправили уязвимость удаленного выполнения кода

В Git исправили уязвимость удаленного выполнения кода

Разработчики Git Project на днях сообщили о критической уязвимости в клиенте командной строки, Git Desktop и Atom. Эта брешь способна позволить вредоносным репозиториям удаленно выполнять команды на уязвимой машине. Проблеме был присвоен идентификатор CVE-2018-17456.

Эта уязвимость схожа с CVE-2017-1000117, которая допускает инъекцию кода. Обе эти бреши позволяют злонамеренным репозиториям создать файл .gitmodules, который будет содержать URL-адрес, начинающийся с тире.

Используя тире, атакующий может задействовать параметр -recurse-submodules, в этом случае командная строка интерпретирует URL как команду. Это может привести к удаленному выполнению кода на компьютере.

«При использовании ‘git clone --recurse-submodules’ Git парсит файл .gitmodules, передавая поле URL в качестве аргумента. Это происходит из-за использования тире в начале адреса. Благодаря этой технике киберпреступник может запустить скрипт», — объясняет специалист.

Эксперт привел пример вредоносного файла .gitmodules, его содержимое мы публикуем ниже:

[submodule "test"]
path = test
url = ssh://-oProxyCommand=touch VULNERABLE/git@github.com:/timwr/test.git

Разработчики исправили проблему с выходом версий Git v2.19.1, GitHub Desktop 1.4.2, Github Desktop 1.4.3-beta0, Atom 1.31.2 и Atom 1.32.0-beta3.

Всем пользователям настоятельно рекомендуется обновить свои версии вышеозначенных приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка Selectel в 1 квартале 2025 года выросла на 49% — до 4,4 млрд

Компания Selectel опубликовала результаты за первые три месяца 2025 года. Согласно управленческой отчётности, выручка выросла на 49% по сравнению с аналогичным периодом прошлого года и составила 4,4 млрд рублей.

Основную часть этой суммы (3,8 млрд рублей) принесло направление облачных инфраструктурных сервисов — здесь рост составил 51% год к году.

Клиенты

На конец квартала у компании насчитывалось 28,5 тыс. клиентов — это на 4,5 тыс. больше, чем год назад. Количество крупных клиентов выросло на 44%, а доход от них — на 83%. Их доля в общей выручке достигла 48%.

Отдельный рост спроса компания зафиксировала в таких сферах, как транспорт и логистика, медиа и финансы. Например, сервисы Selectel используют для размещения голосовых роботов, обработки данных с транспорта, а также для работы с 1С через интернет.

Финансовые показатели

  • Скорректированная EBITDA выросла на 53%, до 2,6 млрд рублей. Рентабельность по этому показателю осталась высокой — 59%.
  • Чистая прибыль осталась на уровне прошлого года — 1 млрд рублей. Снижение рентабельности до 22% объясняется ростом налогов, процентных расходов и затрат на долгосрочную мотивацию сотрудников.

Рост и инвестиции

Дополнительный рост выручки в первом квартале обеспечила сделка с Servers.ru, приобретённой в декабре 2024 года. Она принесла Selectel около 500 млн рублей и помогла расширить клиентскую базу.

Компания продолжает вкладываться в развитие инфраструктуры. В первом квартале капитальные затраты составили 1,7 млрд рублей, из них:

  • 1,3 млрд рублей — на серверное оборудование (рост почти в два раза по сравнению с прошлым годом);
  • 0,4 млрд рублей — на строительство дата-центра «Юрловский», первую очередь которого планируют ввести в эксплуатацию в этом году.

Долговая нагрузка и денежный поток

Свободный денежный поток за квартал составил 0,3 млрд рублей. Уровень долговой нагрузки снизился — отношение чистого долга к EBITDA упало до 1,7х против 1,9х на конец 2024 года. Это произошло в первую очередь благодаря росту операционной прибыли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru