Positive Technologies планирует провести IPO

Татьяна Никитина 16 Марта 2021 - 17:04

...

Positive Technologies планирует провести IPO

Компания Positive Technologies планирует разместить на Московской бирже около 10% акций. Журналистам «Ъ» также стало известно, что российский разработчик ИБ-решений ищет специалиста по связям с общественностью, готового принять участие в подготовке компании к IPO.

Компания Positive Technologies работает на российском рынке ИБ с 2002 года. Ее продуктами и услугами пользуются более 2000 бизнес-структур из 30 стран. Последние пять лет темпы роста выручки PT, согласно внутренним данным, превышают 40%, а в прошлом году составили 55% при объеме продаж в 5,6 млрд рублей.

Свою стоимость компания, по словам репортера, оценивает в $1 млрд; по версии Forbes, эта сумма скромнее — $580 миллионов.

Если Positive Technologies выйдет на IPO, она станет первым представителем сферы ИБ на Московской бирже. Пока там числятся только ИТ-компании — «Яндекс», Mail.ru Group и Ozon. Решив предложить часть своих акций широкой публике, ИБ-компания, со слов источника «Ъ», стремится прежде всего заинтересовать инвесторов из ИТ-сферы.

Первый шаг в этом направлении PT сделала в июле прошлого года, объявив о выпуске облигаций на сумму 500 млн руб. со сроком обращения три года. Новое предложение, по мнению экспертов, вызовет большой спрос у инвесторов, так как ценность ИБ-компаний растет. Этому в большой мере способствуют всеобщий переход на удаленную работу, рост числа взломов и участившиеся заявления политиков, обвиняющих другие государства в проведении кибератак.

Другим крупным игрокам российского ИБ-рынка идея выхода на IPO пока не близка.

«Бюрократизация публичных компаний часто мешает принимать быстрые решения, а это критичное условие для развития инноваций на рынке кибербезопасности», — заявил гендиректор «Лаборатории Касперского» Евгений Касперский в ответ на запрос «Ъ» о комментарии.

Следующая главная новость »

В прямом эфире подведем итоги года для рынка информационных технологий. Присоединяйтесь! »

Екатерина Быстрова 03 Января 2026 - 08:22

Уязвимости программ Домашние пользователи Корпорации

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

В прямом эфире подведем итоги года для рынка информационных технологий. Присоединяйтесь! »