Как минимум три российских вендора сетевого оборудования подняли цены

Как минимум три российских вендора сетевого оборудования подняли цены

Как минимум три российских вендора сетевого оборудования подняли цены

Компании «Элтекс», «Вектор Технологии» и РПД.ру объявили об увеличении цен на свою продукцию в диапазоне от 10% до 30%. Это решение связано с ростом стоимости комплектующих, усложнением логистических цепочек, колебаниями валютных курсов и повышением оплаты труда.

«Элтекс» сообщил о повышении цен на 20% еще 22 января в письме, направленном партнерам и заказчикам (приводит «Коммерсант»). Среди причин назывались рост цен на комплектующие и проблемы с логистикой.

РПД.ру увеличил цены более существенно — на 30%. Коммерческий директор компании Алексей Бахтин пояснил, что рост обусловлен удорожанием аппаратных платформ и комплектующих, а также переходом на отечественные аналоги. Он отметил необходимость компенсировать накопившийся ценовой разрыв за последние три года.

«Вектор Технологии» поднял цены менее чем на 10%, объясняя это инфляционными ожиданиями, изменениями курсов валют и увеличением расходов на оплату труда. Как отметил генеральный директор компании Сергей Гусаков, корректировка цен произошла в начале 2025 года.

В компании Fplus заявили, что будут повышать цены точечно, в зависимости от рыночных условий. Коммерческий директор Сергей Тюхан указал на инфляцию, условия финансирования сделок и санкционные ограничения как возможные факторы, влияющие на стоимость продукции. При этом он не ожидает резкого скачка цен, так как покупательная способность потребителей остается ограниченной.

Независимый телеком-аналитик Алексей Слукин отметил, что отечественным производителям важно выходить на внешние рынки для снижения себестоимости за счет увеличения масштабов производства. По его словам, ограниченный спрос внутри страны делает мелкосерийное производство более затратным.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru