В IV квартале Positive Technologies выставит на торги еще 7,9% акций

В IV квартале Positive Technologies выставит на торги еще 7,9% акций

В IV квартале Positive Technologies выставит на торги еще 7,9% акций

Компания Positive Technologies определилась с пакетом акций, которые она дополнительно выпустит в свободное обращение в IV квартале. Согласно разработанной Политике работы с капиталом, объем первой и единственной в этом году допэмиссии составит 7,9%.

Принципы создания резервного пула акций PT через допэмиссии и обратный выкуп утвердят и опубликуют в апреле после объявления аудированных результатов деятельности компании за 2023 год.

Программа работы с капиталом также предусматривает использование этих ресурсов для мотивации контрибьюторов, проведения сделок M&A, развития сети экспертных лабораторий и реализации других инфраструктурных проектов.

Политика компании в отношении допэмиссий налагает следующие условия и ограничения:

  • максимальный размер допэмиссии — 15% на каждый двукратный рост капитализации и 15% за год при более высоких годовых темпах роста капитализации;
  • количество акций, выпускаемых по итогам года, может быть уменьшено в соответствии с потребностями компании;
  • размер допэмиссии в 2024 году определен как 7,9%, хотя расчетная величина по итогам прошлого года составила 9,78%; выпуск акций в свободное обращение будет происходить постепенно;
  • предстоящая допэмиссия будет учитывать только рост капитализации за 2023 год; более ранние показатели ни в этом, ни в последующих выпусках учитываться не будут.

Мероприятия в рамках подготовки к реализации программы компания планирует завершить в IV квартале.

Positive Technologies — первый участник российского ИБ-рынка, разместивший свои акции на Московской бирже (торгуются как POSI). Не исключено, что в ближайшем будущем компанию ей составят «ИКС Холдинг», F.A.C.C.T. и «Ростелеком», который осенью выведет на IPO свою первую дочку — «РТК-ЦОД».

Подпишитесь на новости

16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Причиной стала детская ошибка: Titan проверял указанные в JSON Web Token данные — идентификатор арендатора, приложение и имя пользователя, — но не подтверждал криптографическую подпись.

Как рассказал сам Faav, публично доступный API платформы принимал сфабрикованный токен и связывал указанное в нём имя admin с локальной учётной записью администратора. Для атаки не требовались украденные пароли, подбор учётных данных или компрометация аккаунта Microsoft.


Исследователь нашёл 17 подключённых баз ClickHouse почти с 10 тыс. уникальных таблиц. По их метаданным он оценил общий объём хранилищ в 17,3 трлн строк. Это не означает утечку такого количества записей или данные 17,3 трлн пользователей: показатель мог включать копии, историческую информацию и производные наборы.

Во время ограниченной проверки исследователь увидел метаданные и десятки тысяч записей, связанных с аккаунтами, адресами сотрудников и организациями.

Он также выполнил два запроса к аналитике Bing, вернувших по одной строке, но утверждает, что персональные данные клиентов не изучал и массово ничего не скачивал.

Faav сообщил об уязвимости Microsoft 5 сентября. Уже 9 сентября корпорация закрыла публичный доступ к API, а 17 сентября выплатила исследователю $5000. Доказательств того, что брешь ранее использовали злоумышленники, нет.

RSS: Новости на портале Anti-Malware.ru