VK купил 25% разработчика офисного софта Р7 за 2,5-2,5 млрд руб.

VK купил 25% разработчика офисного софта Р7 за 2,5-2,5 млрд руб.

VK купил 25% разработчика офисного софта Р7 за 2,5-2,5 млрд руб.

Холдинг VK приобрел 25% компании «Р7» — разработчика одноименного офисного пакета. По оценкам, сумма сделки составляет от 2,5 до 3,5 млрд рублей. В VK отметили, что покупка стала частью стратегического развития VK Tech.

О заключении сделки РБК сообщили источники на рынке, позже эту информацию подтвердили представители обеих компаний. Интеграция продуктов позволит расширить функциональность офисных решений.

Хотя официальная стоимость сделки не раскрывается, источники РБК оценивают ее в 2,5–3,5 млрд рублей. По их данным, основной мотив сделки — усиление позиций VK Tech перед предстоящим IPO.

Ранее компании уже заключили стратегическое партнерство: облачная версия «Р7 Офис» была интегрирована в такие продукты, как «Почта», «Облако Mail» и VK WorkSpace.

«Приобретение доли в "Р7" усиливает экосистему корпоративного ПО VK за счет востребованных офисных решений. В результате корпоративные клиенты VK WorkSpace получили более комплексный инструмент для коммуникаций и совместной работы», — заявил представитель VK.

Генеральный директор «Р7» Евгений Шелковников отметил, что для компании сделка открывает новые возможности по расширению линейки совместных продуктов.

Сооснователь венчурного фонда «Стриго Кэпитал» и компании «Новые облачные технологии» (разработчик «МойОфис») Дмитрий Комиссаров назвал сделку важным шагом на пути к созданию полноценной экосистемы VK Tech по модели Microsoft.

Однако, по его мнению, чтобы стать значимым игроком, VK необходимо владеть более чем 50% «Р7». В нынешнем формате сделка, по оценке Комиссарова, не оказывает значительного влияния на работу компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опасная уязвимость в PHPWord: атакующий мог читать файлы на сервере

В популярной библиотеке PHPWord, которую используют для работы с текстовыми документами в PHP, обнаружили уязвимость. Проблема оказалась не в ней напрямую, а в её зависимой библиотеке Math, которая отвечает за обработку математических формул.

Недоработка, которую обнаружил Александр Журнаков из Positive Technologies, могла позволить злоумышленнику получить доступ к локальным файлам на сервере или отправлять запросы от его имени.

Всё зависело от того, как именно библиотека используется в приложении. Например, если через веб-интерфейс был доступ к загрузке ODF-файлов, атакующий мог бы загрузить вредоносный документ и — при определённых условиях — считать содержимое конфигурационных файлов. А там и до административного доступа недалеко.

Уязвимость получила идентификатор CVE-2025-48882 и оценку 8,7 балла по шкале CVSS 4.0 — это высокий уровень опасности. Проблема затрагивала Math версии 0.2.0 и, соответственно, PHPWord начиная с версии 1.2.0-beta.1.

Для защиты достаточно обновить Math до версии 0.3.0 и поставить PHPWord 1.4.0, где уже обновлён список зависимостей. Если по каким-то причинам это сделать нельзя, есть обходной вариант: запретить загрузку ODF-файлов, если приложение поддерживает их обработку.

По словам экспертов из Positive Technologies, потенциальный ущерб от такой уязвимости полностью зависит от контекста — в каких условиях и для чего используется библиотека. В некоторых случаях всё могло бы ограничиться чтением конфигурации, а в других — дать доступ к внутренней сети через SSRF-атаки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru