ГК Астра нарастила выручку на 58% — до 5,53 млрд руб.

ГК Астра нарастила выручку на 58% — до 5,53 млрд руб.

ГК Астра нарастила выручку на 58% — до 5,53 млрд руб.

ГК «Астра» завершила подведение итогов 1 полугодия. Отгрузки компании выросли на 64% год к году и достигли 5,53 млрд рублей, а выручка увеличилась на 58% в годовом выражении и составила 4,93 млрд руб. на фоне более чем пятикратного роста продаж продуктов экосистемы, а также двукратного роста доходов от сопровождения продуктов.

Доля продуктов экосистемы в выручке достигла 22%, что в 3 раза больше, чем в 2023 году. Инвестиции в разработку новых продуктов и развитие существующих составили 1,3 млрд рублей, что в 3,5 раза больше уровня аналогичного периода 2023 г.

Компания продолжает инвестировать в развитие и расширение команды. На 30 июня 2024 года у компании отрицательный чистый долг в размере 0,8 млрд руб., несмотря на то что традиционно большая часть выручки приходится на вторую половину года, тогда как расходы распределены равномерно.

Группа продолжает работу над стратегической программой усиления продуктового портфеля. За первое полугодие 2024 г. в рамках реализации M&A-стратегии в контур группы вошли облачный провайдер «Астра Облако» (ранее – Rusonyx) и разработчик платформы для управления данными Tantor DLH (ранее – «Сатори»). Вышла новая версия флагманского продукта – ОС Astra Linux 8-го поколения.

Группа презентовала сразу несколько новых продуктов: инструмент для системных администраторов Astra Configuration Manager, программную платформу для построения частного облака Astra Infrastructure Cloud, а также программно-аппаратный комплекс (ПАК) для построения частного облака совместно ICL Техно и ПАК для резервного копирования данных при сотрудничестве с ГК «Аквариус». Вышли обновления системы резервного копирования RuBackup и почтового сервиса RuPost.

Количество сотрудников увеличилось более чем в 1,6 раза относительно первого полугодия 2023 г. и по итогам отчетного периода составило 2 451 человека (более 65% - ИT-специалисты). В июле главным коммерческим директором компании был назначен Николай Прянишников.

Основные финансовые результаты ГК «Астра» по итогам первого полугодия 2024 г.

 

6 мес. 2024

6 мес. 2023

Изменение, %

Отгрузки, млн руб.

5 533

3 377

64%

Выручка, млн руб.

4 927

3 110

58%

Операционная система Astra Linux

2 678

2 381

12%

Продукты экосистемы

1 099

198

5,5х

Сопровождение продуктов

1 040

501

2,1х

Прочая выручка

109

30

3,6х

EBITDA, млн руб.

1 049

1 031

2%

Чистая прибыль, млн руб.

1 406

1 163

21%

Капзатраты на разработку, млн руб.

1 272

379

3,4х

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru