Acronis получила инвестиции на сумму более $250 миллионов

Acronis получила инвестиции на сумму более $250 миллионов

Acronis получила инвестиции на сумму более $250 миллионов

Компания Acronis сообщила о привлечении более $250 миллионов от CVC Capital Partners и других инвесторов. Часть этих средств, по словам представителей, пойдёт на дальнейшее развитие продуктов, обеспечивающих защиту данных, однако значительную долю Acronis направит на расширение партнёрской сети.

Инвестиционная стоимость компании, согласно опубликованному пресс-релизу, составила $2,5 миллиарда. Как заявил старший исполнительный директор CVC Capital Partners Лейф Линдбек, руководство Acronis также направило инвестиции на создание облачного MSP-решения «из коробки».

В этом решении будут сочетаться резервное копирование, возможность удалённого управления, инструменты рабочего процесса и аварийное восстановление.

«Acronis поставляет критически важные решения более чем 10 тыс. MSP и 500 тыс. предприятий малого и среднего бизнеса. При этом у CVC имеется серьёзный послужной список по части работы с компаниями сферы кибербезопасности. Мы рады сотрудничеству с Сергеем Белоусовым [глава Acronis — прим. AM] и всей командой Acronis», — объясняет Линдбек.

На стороне бэкап-гиганта пообещали укрепить маркетинговую составляющую и вложиться в продажи. Помимо этого, Acronis хочет расширить штат инженеров в ряде стран: США, Сингапуре, Болгарии, Израиле и т. д.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru