Выручка МойОфис выросла до 2 млрд руб., убытки упали в 4 раза

Выручка МойОфис выросла до 2 млрд руб., убытки упали в 4 раза

Выручка МойОфис выросла до 2 млрд руб., убытки упали в 4 раза

Генеральный директор компании «Новые облачные технологии» Вячеслав Закоржевский на пресс-конференции НП Руссофт сообщил о сокращении убытков более чем в четыре раза по сравнению с 2023 годом. Выручка компании выросла на 7,4% и достигла 2 млрд рублей.

Ранее основатель и акционер компании Дмитрий Комиссаров предполагал, что оборот в 2024 году останется на уровне предыдущего года, а совокупные убытки за два года составят около 10 млрд рублей.

Эти показатели резко контрастировали с результатами других поставщиков базовых решений для информатизации, которые демонстрировали темпы роста выше среднеотраслевых. Комиссаров связывал слабые результаты с ошибками предыдущих 11 генеральных директоров, уволенных в сентябре 2024 года.

Новое руководство под управлением Вячеслава Закоржевского оперативно приступило к устранению системных проблем, приведших к кризису. Выяснилось, что срыв многих контрактов был вызван несовершенством внутренних процессов.

Осенью 2024 года компания выпустила крупное обновление «МойОфис 3» и цифровое пространство Squadus Pro. В начале 2025 года был представлен редактор схем, а затем корпоративный мессенджер с возможностью интеграции с Telegram.

Кроме того, как сообщил Закоржевский, 5,5% всех установок мобильной версии «МойОфис» приходится на страны Латинской Америки. После 2021 года компания приостановила внешнюю экспансию, однако среди потенциальных рынков генеральный директор отметил не только Латинскую Америку, но также страны СНГ, Ближнего Востока и Африки.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru