Поиск
Как мы помогли защитить клиентов от уязвимостей в PHP еще до выхода обновления
Вчера вы, скорее всего, видели новости про критические уязвимости в PHP. Это один из самых популярных языков программирования, на котором работают сайты и веб-сервисы по всему миру.
СМИ писали об этих недостатках безопасности громко и массово, вплоть до заголовков о том, что под угрозой до 70% сайтов в мире. С новостями о кибербезе такое бывает нечасто. И не просто так.
Что случилось 🧐
Под удар попал практически любой веб-сервер, использующий уязвимую версию PHP для обработки запросов. Уязвимости позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. Опасность каждой из них оценили в 9,2 балла из 10.
Одну из уязвимостей обнаружили с помощью ИИ — модели OpenAI GPT-5.6 Sol. Мы буквально недавно на Positive Security Day обсуждали, как ИИ меняет кибербез, и вот вам наглядный пример.
Почему счет шел на минуты ⏰
Масштаб проблемы огромный — речь о миллионах серверов, сайтов и других систем по всему миру, в том числе в России. Устранять уязвимости нужно было немедленно: в сети быстро появились демонстрации их эксплуатации, а по данным Cloudflare, первые попытки атак начались еще до выхода обновления.
Компании и госучреждения, в том числе в Европе, начали отключать сайты от интернета, чтобы не допустить взлома. Мера рабочая, но крайняя.
Команда PHP объявила о том, что выпустит экстренное обновление. Но когда информация об уязвимостях уже попала в открытый доступ, счет идет не на часы, а на минуты. И защищаться нужно с той же скоростью.
Что сделали мы 😎
Установить обновление — единственный способ полностью устранить уязвимости. Но пока его нет, нужны дополнительные меры защиты.
Наша команда, которая занимается безопасностью приложений, оперативно разобралась, как работают уязвимости, и подготовила защитные правила — за несколько часов до выхода обновления PHP.
Мы добавили их в PT Application Firewall — нашу линейку продуктов для защиты веб-приложений (это в том числе и сайты). Клиенты облачной версии PT AF Cloud могли самостоятельно включить защиту в личном кабинете. А для тех, у кого установлены PT Application Firewall PRO и PT Application Firewall 3, меры защиты и инструкции по их применению стали доступны через нашу техподдержку.
Так мы помогли клиентам снизить риск атак и продолжить работу своих приложений, пока они готовились к выпуску обновления от PHP (оно появилось примерно в 17:00).
Дополнительные правила мы подготовили для PT NAD и PT NGFW. А MaxPatrol VM детектирует эти уязвимости, которые наша команда признала трендовыми.
Почему защищаться нужно быстрее 🏃♂️➡️
Появление новых критических уязвимостей, затрагивающих миллионы компаний, — вопрос времени. С развитием ИИ находить их становится проще, а времени на реакцию остается все меньше. Поэтому и защищаться нужно быстрее.
Мы стремимся к тому, чтобы наши клиенты были защищены от таких угроз как можно раньше. И готовы оперативно приходить на помощь, не дожидаясь, пока потенциальная угроза превратится в недопустимое событие.
#POSI
🏤 Мегановости 🗞 👉📰
1️⃣ Яндекс $YDEX сообщил о восстановлении сервисов такси, доставки и каршеринга после серии атак дронов 8-11 октября на три дата-центра компании в Рязанской, Калужской и Владимирской областях.
Снова доступны заказ такси, еды и продуктов через Яндекс Go, каршеринг "Драйв", сервис аренды повербанков "Бери заряд" и заправки.
Ранее, 14 октября, компания восстановила работу голосового помощника Алисы на сайте, в приложении и на умных колонках, а управление умным домом оставалось ограниченным.
Более 10 компаний, арендующих серверы у Яндекса, в том числе Циан $CNRU , также пострадали от сбоя.
Восстановление городских сервисов больше чем через неделю после атак показывает, что инфраструктурный ущерб Яндекса оказался глубже разового сбоя.
ЛУКОЙЛ теряет Carlyle как покупателя зарубежных активов — вместо нее заходят США с долей 15% · Меган
1️⃣ В ночь на 8 октября дрон атаковал дата-центр Яндекса $YDEX в Сасово, на объекте начался пожар и компания полностью остановила его работу.
Часть сервисов могла быть недоступна пользователям, а Yandex Cloud сообщил о перебоях с электропитанием в зоне ru-central1-b.
Акции Яндекса подешевели на 3,4% и стали худшими в индексе МосБиржи 8 октября.
Атака на дата-центр показывает, что для IT-компаний инфраструктурные риски становятся не менее значимым фактором для котировок, чем финансовые результаты.
🏤 Мегановости 🗞 👉📰
1️⃣ Индекс МосБиржи $IMOEX 5 октября закрылся ростом на 1,9%, до 2319,57 пункта, индекс РТС вырос на 0,1%, до 860,36 пункта.
Рост поддержали ожидания разрядки и переговоров по Украине, а нефть Brent отступила к 101$ за баррель.
Лидером роста стала Северсталь $CHMF , подорожавшая на 5,3%, тогда как Банк "Санкт-Петербург" $BSPB обвалился на 7,5% на фоне дивидендной отсечки.
Доллар на Forex укрепился до 84,93 ₽ на фоне готовящегося с 7 октября пятикратного роста покупок валюты и золота Минфином.
Укрепление доллара выше 84 ₽ одновременно с ростом рынка акций показывает, что инвесторы сейчас разделяют геополитический оптимизм и валютные риски как два разных процесса.
Норникелю выставят 171 млрд ₽ нового налога за три года — РСПП просит отмены · Мегановости
1️⃣ Индекс МосБиржи $IMOEX по итогам торгов 2 октября снизился на 0,1%, до 2277,21 пункта, индекс РТС потерял 0,4%, до 859,29 пункта.
Декабрьские фьючерсы на Brent опустились ниже 101,5$ за баррель, но рынок поддержали слова президента Путина о готовности к переговорам по Украине на приемлемых условиях и возможности трехсторонних контактов с Китаем и США.
Хуже рынка торговался Газпром $GAZP , потерявший 1,4%, а лидерами роста стали Северсталь $CHMF , прибавившая 2,9%, и АЛРОСА $ALRS , выросшая на 2,3%.
Курс доллара, установленный ЦБ на 3 октября, составил 83,48 ₽.
Рост в металлургии и алмазах на фоне просадки нефтегазового сектора показывает, что геополитические заявления сейчас двигают котировки сильнее, чем дешевеющая нефть.
Русал отсудил у Rio Tinto 1,278 млрд$ и 66% медного рудника за 18 млрд$ · Мегановости
1️⃣ Арбитражный суд Дальнего Востока обязал Rio Tinto выплатить Русалу $RUAL 1,278 млрд$ и передать ему 66% в Oyu Tolgoi LLC — операторе четвертого по величине медного месторождения в мире, расположенного в Монголии.
Спор тянется с 2022 года: после введения австралийских санкций Rio Tinto лишила Русал прав на переработку сырья в совместном предприятии Queensland Alumina, где Rio Tinto владела 80%, а Русал — 20%, а иск в австралийских судах Русал проиграл и в апреле 2025 года подал его в российский арбитраж.
Актив Oyu Tolgoi оценивается в 18 млрд$, ожидаемая годовая добыча меди на нем — около 500 тыс. тонн в 2028-2036 годах.
Rio Tinto заявила, что обжалует решение, настаивая на соответствии своих действий международным санкционным режимам.
Российский суд впервые превратил санкционный спор в реальную долю действующего зарубежного актива вместо денежной компенсации, и теперь ключевой вопрос — признают ли это решение Монголия и другие юрисдикции.
О рейтингах и процентных ставках в облигациях (Часть 1)
📊
Этот пост, наверное, больше для новичков 😊 У меня регулярно пополнение среди новых подписчиков, и вопросы часто у всех похожие. Поэтому сегодня решил в очередной раз рассказать очень важную вещь касательно облигаций — да и не только их.
Тезис первый: чем выше доходность — тем абсолютно всегда выше риск. Причём каждый процент увеличивает риск кратно 📈
Чтобы собирать надёжный портфель, надо либо самому хорошо разобраться в рынке, либо обратиться к знающему человеку. Кстати, нейросетка, которую сейчас часто используют — плохой вариант 🤖 Ибо, опираясь только на неё, вы и сами не будете знать, что делать в случае какого-либо форс-мажора, и нейросетка может не совсем корректно ориентировать. Но давайте сейчас о рейтингах.
Есть такие компании, которые присутствуют на фондовом рынке, — называются рейтинговые агентства. Это что-то вроде ресторанных критиков для всех компаний на бирже 🍽️ Они, грубо говоря, приходят в компанию, смотрят на её отчётность, бизнес, руководство, кредиты, связи и т.д. и т.п. А затем ставят оценку. Тут как в школе, только шкала не от 1 до 5, а специальная — «национальная рейтинговая шкала РФ» 📚 (можно загуглить).
Рейтинговых агентств на бирже 4 штуки:
— Эксперт РА
— АКРА
— НРА
— НКР
Почему 4? Потому что так исторически сложилось 🤷♂️
Зачем эти рейтинговые агентства? Всё просто. Компаниям нужно привлекать деньги в свой бизнес от инвесторов. А для общего понимания инвесторами того, насколько компания надёжна, существуют эти самые рейтинги. Эмитент выбирает себе рейтинговое агентство, приходит туда и условно говорит: «Вот мои документы, отчётность, вот мой бизнес — дайте рейтинг». И конечно, ключевое: за присвоение такого рейтинга он платит большие деньги 💰
Собственно, вот и ответ, почему вообще рейтинговые агентства существуют: эмитентам нужен рейтинг для того, чтобы инвесторы могли первично ориентироваться, ну а для рейтинговых агентств — это бизнес. Причём бизнес очень закрытый — попасть в него практически невозможно. По этой причине рейтинговому агентству выгодно выполнять свою работу честно. Ибо в случае нарушения бизнес можно потерять — чревато ⚠️
Разумеется, как и во всех странах мира, наверное, можно «прикупить себе» лишнюю ступеньку. Я не утверждаю, просто гипотеза, но и совсем жестить — скорее не могут. Кстати, у рейтинговых агентств на рынке существует репутация. Особенно выделяют Эксперт РА — как самое ответственное 👏
Шкала у всех агентств одинаковая, но методы оценки могут слегка отличаться. По этой причине разные рейтинговые агентства могут давать чуть разную оценку (как правило, различия в 1 ступень) — тут скорее субъективно. Грубо говоря, как учитель: один ставит 5-ку, другой ставит 4+ ✍️
Сразу хочется прояснить: рейтинг — это не гарант 100%, как многие ошибочно воспринимают. Для инвестора это ориентир, вспомогательный инструмент. Но, как и в случае с ресторанным критиком, который оценил ресторан, так и с рейтингами… Если критик оценил хороший ресторан, это ещё не значит, что повар завтра не выйдет на работу пьяный и не испортит парочку блюд 😅 Нюансов тут много, расскажу дальше…
А чтобы не пропускать интересное — подпишись! И важные новости — не только тут 🔔
#облигации #инвестиции #рейтинги #фондовыйрынок #новичкам #доходность #риски
Пилотный выпуск моего нового видео-формата «Поговорим о деньгах»
Друзья, формат работы моего блога - это спокойная фундаментальная аналитика, разборы отчетов компаний и поиск инвест-идей на рынке акций и облигаций. Однако мое желание пробовать новые форматы и развиваться в разных направления берет верх.
🎬 Каждый четверг я провожу вебинар в рамках закрытого канала ИнвестТема Premium. Теперь у меня появилась идея протестировать новый открытый формат пятничного стрима. Скоро я анонсирую пилотный эфир - встретимся с вами на всех доступных площадках.
Стрим пройдет в дружеском разговорном формате. Важно отметить, что сам формат будет сильно отличаться от привычного вам контента. Мы постараемся слегка отвлечься от рынка и затронуть темы, связанные с деньгами, бизнесом и экономикой. В общем, это будет не привычная «ИнвестТема», а более свободный разговор о деньгах.
💬 Вообще, я себя не ограничиваю в выборе тем. Мы с вами просто обсуждаем новости и интересные события. Главное - это живое общение и обсуждения в чате. Цель данных эфиров - с пользой провести время в преддверии выходных.
Для чего нужен цифровой рубль, финансовые пирамиды, ипотека снова начинает оживать, люди стали экономить, инфляция сжирает наш капитал. Это лишь пример тех тем, которые мы можем с вами обсудить. Что-то мне подсказывает, что стрим вам понравится, ведь в моем блоге такого еще не было. Ждите анонс, скоро вернусь.
♥️ Накидайте побольше лайков, если идея вам понравилась и пишите в комментариях, какие темы вам бы были интересны. Если же текстовых статей про рынок достаточно, то тоже пишите об этом.
🏤 Мегановости 🗞 👉📰
1️⃣ Акционеры Яндекса $YDEX одобрили дивиденды за I полугодие: 110 ₽ на акцию.
Компания стремится проводить выплаты дважды в год; финальные дивиденды за 2025 год также составили 110 ₽ на акцию.
Повторение размера выплаты делает дивидендный поток понятнее, но не гарантирует таких же сумм в будущем.
Индекс Мосбиржи вырос на 3,5% на словах Трампа о перемирии — Роснефть прибавила 8% · Мегановости
1️⃣ Индекс Мосбиржи $IMOEX 14 сентября вырос на 3,5%, закрывшись на уровне 2 361,08 пункта, в моменте прибавляя 3,91%, до 2 370 пунктов.
Рост вызвало заявление президента США Дональда Трампа об энергетическом перемирии России и Украины — взаимном отказе от ударов по энергоинфраструктуре, а также подорожавшая до 107,5$ за баррель нефть Brent.
Лидерами роста стали Роснефть $ROSN , прибавившая 8,3%, и Газпром $GAZP с ростом на 5,8%, также подорожали Татнефть, Новатэк и Лукойл.
Резкий скачок индекса на неподтвержденном официально заявлении показывает, что рынок закладывает геополитическую разрядку заранее, не дожидаясь подтверждения сторон.
Ты точно сольёшь рынку. И вот почему 🚨
Идея лёгкого заработка пропитала все соцсети. Особенно мессенджеры: заходишь в приложение, жмёшь на кнопки — и ты сказочно богат. Правда, как всегда, где-то посередине. Люди делятся на два лагеря:
Первые — резко против инвестиций:
«Всё это скам, банки обманывают, ничего не заработаешь, всё отберут».
«Смысла нет, доход копеечный. Мои 500 рублей я лучше в кабаке оставлю».
Вторые — в розовых очках:
«Я сейчас в канале сигналы куплю, тех. анализ, фундаментал — я уже всё знаю, скоро буду миллионером».
«Тут компания крутая, проценты классные...» (Вспоминаю человека, который всерьёз советовал мне продать авто и вложиться в известную компанию. Сейчас она в предбанкротном состоянии.)
Забавно: из второго лагеря люди чаще всего перебираются в первый. А из первого — уже никуда.
Правда, как я и сказал, посередине. И ещё одна правда, к сожалению: большинство из нас миллиардерами не станут. Подозреваю, что и я не стану. Хотя хотелось бы.
Мечтать и планировать нужно. Стремиться, достигать целей. Но жизнь несправедлива. Кто-то всегда будет богаче нас. Такие уж дела.
Однако настоящее инвестирование реально может поднять вас на уровень выше в отношениях с финансами. Вот несколько инструментов, которые, на мой субъективный взгляд, сегодня способны планомерно улучшить ваше состояние. С минимальными рисками, насколько это вообще возможно.
Вклады. Многие, оказывается, не знают: все вклады застрахованы в банках из реестра ЦБ. Даже в небольшом банке при сумме до 1,4 млн риски минимальны. А ставки там на 1–2% выше, чем в топовых банках.
Фонды ликвидности (денежного рынка) на бирже. Аналог вкладов, только на бирже. Минусы: нет страхования и есть комиссия за управление.
ОФЗ и муниципальные облигации. Наиболее надёжные бумаги. Даже низкий рейтинг региона не значит, что государство не поможет.
Облигации и акции крупнейших компаний РФ. Ориентируюсь на рейтинги АА и ААА.
Да, если 10 лет назад вы вложили всю котлету в Газпром, ВТБ или Ростелеком — вы не в плюсе. Именно для этого нужна разумная диверсификация. Инвестируйте с умом — и становитесь богаче 💪
Распределение денег по разным инструментам даёт максимальный эффект.
Это не призыв к действию. И не инвест-рекомендация.
Ваши деньги — ваша ответственность!
Подпишитесь, чтобы не пропустить новые посты. И помните: важные новости не только тут 😉
#подборка
#что_купить
🏤 Мегановости 🗞 👉📰
1️⃣ Акции Ozon $OZON выросли на Московской бирже после заявления Путина о запуске на Дальнем Востоке пилотного проекта упрощенных госзакупок, в том числе через маркетплейсы.
К середине дня бумаги подорожали на 5,87%, до 2 533,5 ₽, в моменте рост достигал 7,29%, до 2 567,5 ₽ за акцию.
Ozon стал лидером роста в индексе Московской биржи.
На пленарной сессии ВЭФ Путин отметил, что речь идет о своего рода "микрореформе", которая позволит учреждениям приобретать нужное напрямую, без бюрократии.
Регуляторные послабления для госзакупок через маркетплейсы могут стать новым каналом роста для Ozon, если пилот распространят за пределы Дальнего Востока.
🏤 Мегановости 🗞 👉📰
1️⃣ Совет директоров "Юнипро" $UPRO утвердил новую дивидендную политику, по которой размер выплат будет определяться исходя из прибыли по МСФО, без уточнения доли отчислений.
После объявления акции компании 1 сентября обвалились на 6,7%, до 1,005 ₽ за бумагу.
Компания не платила дивиденды с 2022 года, когда 83,73% ее акций перешли под временное управление государства, а в феврале 2026 года врио гендиректора назначен Руслан Лидрай.
Отсутствие конкретной ставки выплат в новой политике при обвале акций показывает, что рынок ждал от "Юнипро" более щедрых и определенных условий возврата к дивидендам.
Рынок преисполнен оптимизмом. Все ли драйверы уже в цене котировок?
Мирные разговоры снова греют душу рынку. Первая половина дня была скучной — индекс Мосбиржи практически топтался на месте. Однако к вечеру появились позитивные новости: Путин заявил о движении к завершению конфликта, а позже стало известно о встрече Бессента с российской делегацией по мирному плану Трампа. Рынок отреагировал мгновенным ростом.
Зеленский также сообщил о конструктивном разговоре с Уиткоффом и Кушнером. Однако без деталей оценить содержание диалога невозможно, что делает преждевременными любые однозначные выводы.
Оптимизм добрался и до рынка долга. Зампред Банка России Алексей Заботкин заявил, что пространство для снижения ключевой ставки сузилось ещё в июльский раунд, что уже нашло отражение в пересмотре прогноза по ставке на текущий и следующий годы.
Он подчеркнул, что дальнейшие решения будут приниматься исходя из фактической динамики инфляции с целью вернуть её к 4% в 2027 году. Несмотря на осторожную риторику, индекс ОФЗ по итогам дня прибавил 0,4%.
Санкционный фон. Стало известно, что новый пакет антироссийских ограничений ЕС может быть принят в середине октября — обсуждается включение около 800 физических лиц и 800 компаний из РФ. Но рынок оставил эту новость без особой реакции.
Основным внешним драйвером остаётся нефть. Новая эскалация вокруг Ирана — США нанесли удары по иранским военным объектам на острове Ларак, после чего Иран атаковал американские базы в Иордании — усилила опасения за безопасность поставок через Ормузский пролив.
В результате Brent поднялась выше $91 за баррель, что традиционно поддерживает российские нефтегазовые бумаги и рынок в целом.
В фокусе внимания на этой неделе — сразу несколько крупных событий. С 31 августа по 1 сентября в Бишкеке проходит саммит ШОС. Уже вечером 1 сентября Владимир Путин должен отправиться во Владивосток, где с 1 по 4 сентября состоится Восточный экономический форум, а 4 сентября там же запланирован VIII Российско-Китайский энергетический бизнес-форум. Все эти события служат своего рода подушкой безопасности от глубокой коррекции и общего разочарования.
Технически индекс Мосбиржи оттолкнулся от поддержки в районе 2080 пунктов и сейчас пытается развить восстановление, формируя второе локальное дно. При удержании выше 2150 ближайшей целью остаётся зона сопротивления 2180(90) за которой следует 2230(40).
Для достижения этих уровней одного американского оптимизма может оказаться недостаточно. По мере роста рынку потребуется новая порция позитивных сигналов — без этого хрупкая конструкция отскока рискует быстро потерять устойчивость.
Из корпоративных новостей:
• Аэрофлот #AFLT Выручка увеличилась на 3,6% г/г, до 429,8 млрд руб. Скорректированная чистая прибыль уменьшилась до 0,5 млрд руб. с 4,3 млрд руб. годом ранее.
• Аренадата #DATA сократила чистый убыток до 347 млн руб. против 920 млн руб. чистого убытка в I половине прошлого года. При этом выручка выросла на 86%, до 2,5 млрд руб.
• Промомед #PRMD представил позитивные итоги I полугодия: выручка выросла на 75,7% г/г, до 22,8 млрд руб., чистая прибыль увеличилась на 82,6%, до 2,6 млрд руб.
• Глоракс #GLRX Выручка увеличилась на 45% г/г и составила 27,0 млрд руб. Чистая прибыль сократилась на 32% г/г, до 1,6 млрд руб. Чистый долг/EBITDA увеличилось с 2,82х до 2,93х.
• ДВМП #FESH Выручка увеличилась на 5% г/г, до 92,1 млрд руб., чистая прибыль упала до 36 млрд руб. с 709 млрд руб. годом ранее.
• Лидеры: ММК #MAGN (+8,77%), М Видео #MVID (+7,74%), Норникель #GMKN (+6,9%), ФосАгро #PHOR (+6,84%).
• Аутсайдеры: ЦИАН #CNRU (-1,7%), Сургутнефтегаз-ап #SNGSP (-1,03%), МКБ #CBOM (-0,7%), АФК Система #AFKS (-0,36%).
01.09.2026 - вторник
• #UPRO СД рассмотрит новую редакцию Положения о дивидендной политике.
Если хотите не упустить новые подборки и обзоры свежих выпусков, добро пожаловать в мой Телеграм-канал. Найти легко: @kitchen_invest в поиске — и вы там. Также подписывайтесь на MAX. Там делюсь авторскими обзорами по акциям, облигациям, фондам и вообще всем, что кажется интересным. Заходите, будет полезно.
'Не является инвестиционной рекомендацией