В кибербезопасность вкладываются частные инвесторы

В кибербезопасность вкладываются частные инвесторы

В кибербезопасность вкладываются частные инвесторы

100 тысяч инвесторов и рост капитализации на 60%: Positive Technologies отмечает год на Московской бирже. Все акционеры — частные инвесторы, сообщают в компании. Накануне в честь годовщины ударили в легендарный биржевой гонг.

Positive Technologies вышла на Московскую биржу в середине декабря прошлого года. Размещение акций стало первым листингом российской компании из отрасли кибербезопасности.

На момент выхода акционерами компании являлись ее основатели и 1,5 тыс. сотрудников, которым акции подарили за хорошую работу.

Сейчас бумаги Positive Technologies торгуются на 62% выше цены на старте торгов, а капитализация компании превышает 82 млрд рублей.

За год число акционеров компании увеличилось с 1,4 до 100 тысяч. При этом почти все они – частные инвесторы.

Накануне на Московской бирже прошла официальная церемония, посвященная году листинга акций Positive Technologies. У биржевого колокола собрались представители компании и Московской биржи.

“Большое количество инвесторов, в первую очередь частных инвесторов, поверили не только в индустрию кибербезопасности, в ее темпы роста, в ее перспективы, но и, в частности, в Positive Technologies, как единственную публично торгуемую компанию из сферы кибербезопасности”, — сказал на церемонии управляющий группы ПАО “Группа Позитив” Максим Пустовой.

“Еще два года назад мы были серьезной enterprise-компанией, продавали в так называемый “кровавый” enterprise в экзотическом для широкого публичного рынка сегменте и были известны очень узкой аудитории”, — добавил другой управляющие группы ПАО “Группа Позитив” Владимир Заполянский.

По словам топ-менеджера, за два года компания проделала тот путь, который позволил теперь стоять на бирже и благодарить 100 тыс. акционеров, которые в нее поверили.

“За прошедший год компания уже дважды выплатила дивиденды”, — дополнил Владимир Гусаков, управляющий директор по взаимодействию с эмитентами и органами власти Московской биржи.

По его словам, пример успешной публичной историю компании мотивирует сходные бизнесы предметно прорабатывает возможности и способы её повторения.

“Конечно, это очень важно для всех участников фондового рынка”, — отметил Гусаков.

Positive Technologies стала одним из лидеров в области прозрачности и раскрытия информации. Ежеквартальные отчетности по МСФО дополняются встречами с инвесторами.

В сентябре Positive Technologies провела первое и единственное вторичное размещение акций на Московской бирже в этом году.

Несмотря на высокую волатильность рынка, участниками размещения стали 10 тысяч инвесторов, что сделало его крупнейшим на Мосбирже по числу участников за последние 15 лет.

В рамках размещения компания предложила новый инструмент долгосрочной мотивации – оферту на приобретение дополнительных акций по фиксированной на момент SPO цене для его участников.

С 20 по 26 декабря акционеры Positive Technologies, принимавшие участие в сентябрьском размещении, могли приобрести одну дополнительную акцию на четыре приобретенные в рамках SPO по фиксированной цене – 1061,8 рубля за акцию, что на 17% ниже текущих рыночных котировок.

Android-приложения могли красть контакты без разрешения, опубликован PoC

Исследователь опубликовал код демонстрационного эксплойта для уязвимости CVE-2026-0075 в Android. Ошибка позволяла локальному приложению добраться до базы контактов через SQL-инъекцию, даже если пользователь не выдавал разрешение на её чтение. Нажимать дополнительные кнопки или подтверждать атаку тоже не требовалось.

Проблема находилась в системном компоненте ContactsProvider2, который обрабатывает обращения приложений к контактам.

Специально сформированный запрос вызывал ошибки SQLite, а компонент возвращал вызывающей программе слишком подробные сообщения. Анализируя их, приложение без права READ_CONTACTS могло постепенно извлекать сведения из базы.

Google присвоила уязвимости высокий уровень опасности. Она затрагивает Android 14, 15, 16 и 16 QPR2, следует из июньского бюллетеня безопасности Android.

Патч убирает подробности JSON-ошибок из ответов приложениям, не имеющим доступа к контактам. Вместо полезной для атакующего информации система теперь должна возвращать обезличенное сообщение.

Опубликованный на GitHub демонстрационный эксплойт специально не запрашивает разрешения READ_CONTACTS и WRITE_CONTACTS. Автор предназначил его для сравнения поведения исправленных и уязвимых сборок в контролируемой лаборатории.

Исследователь подчёркивает, что успешный тест на одном устройстве ещё не доказывает уязвимость всех смартфонов с той же версией Android.

Случаев реальной эксплуатации CVE-2026-0075 в атаках пока не подтверждено. Однако после появления общедоступного PoC рассчитывать на спокойную жизнь старых прошивок становится несколько наивно.

Пользователям стоит проверить уровень обновления безопасности в настройках устройства. Защиту содержит патч от 5 июня 2026 года или более новый.

RSS: Новости на портале Anti-Malware.ru