В BIND 9 устранили опасные, удаленно эксплуатируемые DoS-уявимости

В BIND 9 устранили опасные, удаленно эксплуатируемые DoS-уявимости

В BIND 9 устранили опасные, удаленно эксплуатируемые DoS-уявимости

Консорциум разработчиков программного обеспечения для интернет-систем (Internet Systems Consortium, ISC) выпустил обновления с патчами для DNS-серверов BIND 9. Совокупно закрыто четыре уязвимости, позволяющие удаленно вызвать состояние отказа в обслуживании (DoS).

Новые проблемы, выявленные в софте с открытым исходным кодом, привязаны к сервису named, который может работать как авторитетный (первичный) сервер имен для группы зон или как рекурсивный резолвер для клиентов в локальной сети. Во всех случаях степень опасности угрозы оценена в 7,5 балла по шкале CVSS.

Список устраненных уязвимостей:

  • CVE-2022-3094 — солидный поток сообщений UPDATE способен истощить память на сервере и вызвать крах демона;
  • CVE-2022-3736 — аварийное завершение процесса named при обработке запросов RRSIG, если включена опция stale-answer-client-timeout;
  • CVE-2022-3924 — крах демона при превышении лимита на число клиентов в очереди, если используются опции stale-answer-enable yes и stale-answer-client-timeout;
  • CVE-2022-3488 — аварийное завершение named при обработке двойных ответов DNS-сервера, если оба отосланы с использованием опции CLIENT-SUBNET и первый ответ некорректен (актуальна только для BIND Supported Preview Edition).

Первые три уязвимости содержатся в BIND сборок с 9.16.0 по 9.16.36, с 9.18.0 по 9.18.10, с 9.19.0 по 9.19.8 и с 9.16.8-S1 по 9.16.36-S1. Патчи включены в состав обновлений 9.16.37, 9.18.11, 9.19.9 и 9.16.37-S1.

Данных об использовании какой-либо новой дыры в реальных атаках пока нет, но обновления рекомендуется установить в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка VK Tech превысила 10,7 млрд рублей по итогам девяти месяцев

VK Tech, входящая в экосистему МКПАО «ВК» и специализирующаяся на корпоративном ПО, опубликовала неаудированные финансовые результаты за девять месяцев 2025 года. Выручка компании выросла на 38,9% год к году, достигнув 10,7 млрд рублей.

Особенно динамично развивались направления бизнес-приложений (+94,7%) и сервисов продуктивности VK WorkSpace (+63,5%).

Количество клиентов увеличилось в четыре раза — до 26,8 тысячи компаний, среди которых организации из телеком-, финансового, нефтегазового и розничного секторов.

Выручка от крупных клиентов выросла на 40,5%, а от малого и среднего бизнеса — на 34,8%. На долю крупных компаний по-прежнему приходится около 70% дохода. Среди значимых проектов отмечаются внедрения для «Газпрома», АВТОВАЗа, ВТБ, ДОМ.РФ, «Почты России», «Северстали» и Lamoda.

Компания также отметила рост рекуррентной выручки (по подписке и поддержке) — она удвоилась за год и превысила 75% от общей структуры доходов.

Скорректированная EBITDA составила 1,5 млрд рублей, рентабельность — 13,9%.

В июле 2025 года VK Tech зарегистрировала проспект ценных бумаг и перешла в статус публичного акционерного общества. Решение о возможном IPO будет приниматься после получения необходимых одобрений и оценки рыночной ситуации.

Ключевые направления бизнеса

Облачная платформа VK Cloud остаётся основным драйвером роста. За девять месяцев выручка этого направления выросла на 25,4% и достигла 4 млрд рублей, при этом продажи по модели On-Cloud увеличились на 33,4%. На платформе были запущены новые сервисы информационной безопасности, обновлена версия Private Cloud 4.2 и представлена защищённая версия Secure Cloud для размещения госинформационных систем.

Сервисы продуктивности VK WorkSpace выросли на 63,5% до 3,8 млрд рублей. Аудитория активных пользователей увеличилась почти на 90%. В октябре компания выпустила обновлённую версию VK WorkSpace — суперапп с поддержкой офлайн-режима, улучшенной безопасностью и инструментами для видеосвязи и совместной работы.

Дата-сервисы (включая Tarantool, Object Storage и VK Data Platform) принесли 1,3 млрд рублей, основная часть продаж пришлась на модель On-Premise.

VK Tech отмечает, что снижение рентабельности связано с рыночной конъюнктурой и временным ростом расходов заказчиков, но компания продолжает развивать продукты и рассчитывает на восстановление спроса. Кредиты и займы на дату публикации отчёта отсутствуют.

Напомним, в прошлом месяце мы сообщали о запуске «Проекты VK WorkSpace» — системы для управления задачами, целями и совместной работой команд. Сервис стал частью корпоративной платформы VK WorkSpace и помогает компаниям планировать работу, отслеживать прогресс и автоматизировать рутину.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru