2024 год будет для МойОфис убыточным

2024 год будет для МойОфис убыточным

2024 год будет для МойОфис убыточным

По оценке основателя и акционера компании «Новые облачные технологии» Дмитрия Комиссарова, в 2024 году выручка компании не вырастет и составит 1,8 млрд рублей. Убытки компании за два последних года он оценил в 10 млрд рублей.

Дмитрий Комиссаров в публикации на личной странице в Facebook (принадлежит корпорации Meta, признанной в России экстремистской организацией, ее деятельность запрещена) связал провальные результаты компании на фоне общего роста рынка в России на 35% по итогам 2024 года с ошибками уволенных в сентябре директоров.

Основатель компании также обратил внимание на то, что лишь один из трех заказчиков обновляет контракты и нет ни одного нового клиента с объемом закупок более 200 млн рублей.

Не меньшую роль сыграл срыв планов по выпуску новых продуктов:

«Роадмэп по продуктам не выполнен, скорость исполнения, несмотря на 350 новых разработчиков, упала, за полтора года не выпущено ни одного стабильного релиза почтовой системы!»

В итоге «Новые облачные технологии» оказалась единственной компанией из числа поставщиков продуктов для импортозамещения, чьи результаты снижались в 2023-2024 годах.

Само прежнее руководство компании, назначенное осенью 2022 года, в качестве причин провального 2023 года назвало падение темпов импортозамещения, сохранение возможности покупки офисного ПО от Microsoft, снижением финансирования в госсекторе и действием крупных контрактов, заключенных раннее.

Однако акционеры компании сочли данные аргументы неубедительными, и все 11 директоров были уволены в сентябре 2024 года.

Генеральный директор МойОфис Вячеслав Закоржевский прислал следующий комментарий к сложившейся ситуации:

«Новый менеджмент ускорит принятие решений, обеспечит четкость и правильное выстраивание иерархии процессов и позволит достигнуть максимально возможного результата.

Наш мажоритарный акционер, «Лаборатория Касперского», считает МойОфис стратегическим активом, оказывает всестороннюю поддержку, и готов не только инвестировать средства в компанию, но и активно делиться своей экспертизой по всем вопросам.

Компания продолжает активно развивать свои продукты. Так, в 2024 году было выпущено 22 обновления всех продуктов экосистемы МойОфис и представлено на рынке два новых продукта: для частных лиц – «МойОфис для дома», а для корпораций – цифровое рабочее пространство Squadus PRO. В 2025 году компания будет сфокусирована на развитии продаж решений для коммуникаций и увеличении партнерской сети. Также мы видим большой потенциал в сегменте программно-аппаратных комплексов (ПАК) и в реализации интеграций наших продуктов с решениями отечественных вендоров».

Новый руководитель компании также анонсировал изменения в оргструктуре и новые важные назначения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружен баг в Electron: Signal, Slack и 1Password оказались уязвимы

Исследователи обнаружили опасную уязвимость в популярном фреймворке Electron, на котором работают такие приложения, как Signal, 1Password, Slack и даже Google Chrome. Баг получил идентификатор CVE-2025-55305 и позволяет внедрять вредоносный код в приложения, обходя встроенные проверки целостности.

Как выяснили в Trail of Bits, проблема связана с так называемыми V8 heap snapshots — это механизм оптимизации, унаследованный из Chromium.

Он хранит заранее подготовленное состояние JavaScript, чтобы приложения запускались быстрее. Но именно эти «снимки» оказались за пределами стандартных проверок целостности.

Получается, что если злоумышленник получил доступ к папке установки программы (а на Windows это часто %AppData%\Local, доступный для записи, на macOS — /Applications), он может подменить снапшот-файл. После этого при запуске приложение проглотит вредоносный код ещё до того, как включатся защитные механизмы.

 

Исследователь под псевдонимом Shadow показал, что можно заменить даже встроенные функции, например Array.isArray, и вставить туда выполнение произвольного кода. В тестах Slack просто падал, но для доказательства работоспособности были собраны и полноценные бэкдоры.

  • В Slack внедрили кейлоггер в окна чата.
  • В Signal и 1Password атака позволяла воровать переписку и данные из хранилища.

Хорошая новость: разработчики отреагировали быстро. В 1Password уязвимость закрыли в версии 8.11.8-40, Slack и Signal тоже выпустили обновления.

Однако исследователи предупреждают: уязвимость касается не только Electron-приложений. Похожие техники можно применить к Chromium-браузерам, включая Chrome, если они установлены в папку, куда есть запись у обычного пользователя. И это особенно опасно — ведь такие бэкдоры проходят даже проверку цифровой подписи.

Что делать? Пользователям — обновить Signal, Slack, 1Password и все прочие Electron-программы как можно скорее. Разработчикам — расширить проверки целостности на снапшот-файлы или перенести их в каталоги, недоступные для записи.

Этот случай ещё раз показывает: в защите приложений важно учитывать даже «скрытые» механизмы ускорения работы, иначе они могут стать лазейкой для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru