Positive Technologies: выручка 24,5 млрд ₽, убыток по NIC — 2,7 млрд ₽

Positive Technologies: выручка 24,5 млрд ₽, убыток по NIC — 2,7 млрд ₽

Positive Technologies: выручка 24,5 млрд ₽, убыток по NIC — 2,7 млрд ₽

Positive Technologies (ПАО «Группа Позитив», MOEX: POSI) опубликовала аудированную консолидированную отчетность по МСФО за 2024 год и поделилась итогами управленческой отчетности. Общий объем отгрузок (с учетом оплат) составил 24,1 млрд рублей.

Валовая прибыль — 22,8 млрд рублей, или 95% от объема отгрузок. В компании рассчитывают, что в 2025 году получится вернуться к прежним темпам роста и выйти на уровень чистой прибыли, который позволит платить дивиденды.

Почему итоги оказались ниже ожиданий

Ожидания по объему отгрузок на 2024 год не оправдались. Причины — как внешние, так и внутренние. В компании признали, что основная часть проблем была внутри: процессы и подходы требовали пересмотра. С конца 2024 года началась внутренняя трансформация, и, по словам руководства, большая часть работы уже проделана. Теперь цель — ускорить рост, обогнав среднерыночную динамику. Одновременно компания стала осторожнее планировать расходы и бюджет.

Новые продукты и развитие портфеля

В 2024 году компания продолжила расширять линейку продуктов — теперь их более 25. Главное нововведение — PT NGFW, межсетевой экран нового поколения. Он вышел в продажу в ноябре и за полтора месяца принёс 1,2 млрд рублей. Продукт сертифицирован по новым требованиям ФСТЭК, и его уже выбрали 45 компаний.

Также в декабре 2024 года Positive Technologies приобрела долю в белорусской компании «Вирусблокада», чтобы усилить свои решения по защите конечных устройств. Планируется интеграция технологий в существующие продукты, а позже — запуск отдельного EPP-решения.

В октябре был представлен PT Dephaze — решение для автопентеста и BAS. Коммерческий запуск прошёл в феврале 2025 года. Также вышли: PT Knockin (оценка защищённости почты), PT Maze (анализ мобильных приложений) и PT Data Security (новое направление по защите данных).

Компания также делает ставку на метапродукты — «умные» решения с минимальным участием человека. Первый такой продукт, MaxPatrol O2, уже используется в крупных компаниях. Он, например, помог выявить международную хак-группу у одного из клиентов.

Расходы на R&D в 2024 году выросли с 5 до 9,1 млрд рублей — более чем на 80%.

Развитие клиентской базы и международное направление

В течение года компания привлекла 459 новых клиентов. В «воронке» на 2025 год — более 1600 новых юрлиц, в основном из регионального и малого бизнеса. Увеличилось присутствие в RAEX-600 (с 22% до 25%) и в ТОП-4000 российских компаний (с 8% до 10%).

На международных рынках спросом пользовались PT NAD, PT Application Inspector и консалтинг по ИБ. Заключены сделки на поставку MaxPatrol 10 и PT NGFW. У компании теперь более 200 международных партнёров.

Также в 2024 году прошёл 13-й фестиваль Positive Hack Days, собравший около 140 тысяч участников, включая гостей из 22 стран.

Образование и обучение

Компания активно развивает обучение по кибербезопасности. В 2024 году стартовало более 35 программ, включая четыре международные. Прошёл Positive Hack Camp для зарубежных специалистов, а также митапы в Индии, Вьетнаме и Египте.

Финансовые показатели

  • Отгрузки: 24,1 млрд рублей.
  • Валовая прибыль: 22,8 млрд рублей (на уровне прошлого года).
  • Выручка по МСФО: 24,5 млрд рублей (+10%).
  • EBITDA: 6,5 млрд рублей (маржинальность 26%).
  • EBITDAC: -1,2 млрд рублей (управленческий показатель).
  • Операционные расходы выросли на 60%, почти половина пошла на R&D.
  • Управленческий убыток (NIC): -2,7 млрд рублей.
  • Прибыль по МСФО: 3,7 млрд рублей (маржинальность 15%).

Показатель долговой нагрузки (чистый долг/EBITDA) снизился с 2,97 до менее чем 1,9. В 2024 году компания выпустила два облигационных займа — теперь 64% долга приходится на облигации, что снизило зависимость от краткосрочных кредитов.

О дивидендах и капитале

Из-за отрицательного NIC дивиденды по итогам 2024 года выплачивать не будут. Цель на 2025 — вернуть прибыльность и снова начать выплаты. В декабре 2024 года был зарегистрирован допвыпуск акций в рамках программы стимулирования, участниками которой стали около 1900 человек.

Общее число акционеров выросло до 211 тысяч в 2024 году и превысило 222 тысячи к концу февраля 2025 года. Допэмиссия не планируется как минимум до 2026 года.

Планы на 2025 год

Ожидаемый объём отгрузок в 2025 году — от 33 до 38 млрд рублей. Основной акцент — на рост бизнеса, эффективность и восстановление прибыльности. Компания продолжает внутренние изменения и контролирует затраты, особенно в маркетинге, инфраструктуре и мероприятиях.

Атака через видеопамять: Rowhammer на GPU Nvidia даёт root-доступ на хосте

Исследователи показали новый вектор атаки на мощные GPU от Nvidia: бреши класса Rowhammer теперь могут использоваться не только против обычной оперативной памяти, но и против видеопамяти GDDR6. В некоторых сценариях атакующий может добраться до памяти хост-машины и получить root-доступ к системе.

Напомним, Rowhammer — это класс атак, при котором многократные обращения к определённым участкам памяти вызывают битовые сбои в соседних ячейках.

Долгое время такие атаки в основном ассоциировались с CPU и DRAM, но теперь две независимые исследовательские группы показали (PDF), что похожая логика работает и с GPU-памятью Nvidia поколения Ampere. В центре внимания оказались две техники — GDDRHammer и GeForge.

Первая атака, GDDRHammer, была продемонстрирована против Nvidia RTX 6000 на архитектуре Ampere. Исследователи утверждают, что смогли многократно повысить число битовых сбоев по сравнению с более ранней работой GPUHammer 2025 года и добиться возможности читать и изменять GPU-память, а затем использовать это для доступа к памяти CPU.

Вторая техника, GeForge сработала против RTX 3060 и RTX 6000 и завершалась получением root на Linux-хосте.

 

Ключевой момент здесь в том, что атака становится особенно опасной, если IOMMU отключён, а это, как отмечают исследователи, во многих системах остаётся настройкой по умолчанию ради совместимости и производительности.

При включённом IOMMU такой сценарий существенно осложняется, потому что он ограничивает доступ GPU к чувствительным областям памяти хоста. В качестве ещё одной меры снижения риска исследователи и Nvidia указывают ECC, хотя и он не считается универсальной защитой от всех вариантов Rowhammer.

На сегодня  подтверждённая уязвимость касается прежде всего Ampere-карт RTX 3060 и RTX 6000 с GDDR6, а более ранняя работа GPUHammer фокусировалась на NVIDIA A6000.

 

Для более новых поколений, вроде Ada, в этом материале рабочая эксплуатация не показана. Кроме того, исследователи прямо отмечают, что случаев реального использования это вектора в реальных кибератаках пока не известно.

RSS: Новости на портале Anti-Malware.ru