Отгрузки Positive Technologies за 9 месяцев 2024-го превысили 9 млрд руб.

Отгрузки Positive Technologies за 9 месяцев 2024-го превысили 9 млрд руб.

Отгрузки Positive Technologies за 9 месяцев 2024-го превысили 9 млрд руб.

Positive Technologies подвела итоги января-сентября 2024 года. Объем отгрузок клиентам составил 9,1 млрд рублей, валовая прибыль составила 98% от общего объема отгрузок.

По оценке менеджмента, общий объем выручки компании по итогам года составит от 30 до 36 млрд рублей, что ниже изначальных ожиданий компании, но выше прогнозируемого роста рынка кибербезопасности в России.

Наибольший объем выручки Positive Technologies принесли MaxPatrol SIEM (2,9 млрд руб., +14% к аналогичному периоду прошлого года), MaxPatrol VM (1,6 млрд руб., рост на 22%), PT Network Attack Discovery (0,8 млрд руб., увеличение на 14%), а также расширенная техподдержка (0,7 млрд руб., рост на 24%) и услуги в области ИБ (0,5 млрд руб., +15%).

Компания успешно вошла в новый сегмент рынка сетевой безопасности, представив PT NGFW (Next Generation Firewall, межсетевой экран нового поколения). Уже получено более 180 заявок на пилотирование решения, 60 из которых успешно реализованы.

В результате расширения клиентской базы на 69,9% увеличился объем отгрузок в сегменте «средний и крупный региональный бизнес», а его доля в годовом выражении удвоилась, превысив 13%.

Ранее озвученная цель по привлечению до 2000 новых клиентов до конца 2025 года является дополнительным драйвером роста бизнеса, при этом общая воронка потенциальных новых заказчиков расширилась почти до 3000.

Увеличилось количество клиентов среди крупнейших компаний — со 119 на конец 2023 года до 133. Количество партнеров увеличилось с 402 до 481.

Традиционно основной объем отгрузок приходится на IV квартал. По прогнозам компании, на него придется 70-75% от общего объема отгрузок за год. Менеджмент ожидает, что по результатам 2024 года общий объем отгрузок составит от 30 до 36 млрд рублей.

В рамках развития бизнеса и запуска новых продуктов объем инвестиций Positive Technologies в R&D вырос на 74% до 6,5 млрд рублей. Всего в 2024 году на разработку планируется направить около 9 млрд рублей по сравнению с 5 млрд рублей в 2023 году.

Основной финансовый эффект от инвестиций, сделанных за последние 2 года, компания получит в 2025-2026 годах за счет ускорения темпов вывода на рынок новых продуктов.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru