СКБ Контур увеличил долю в Staffcop до 95% ​

СКБ Контур увеличил долю в Staffcop до 95% ​

СКБ Контур увеличил долю в Staffcop до 95% ​

Группа компаний «СКБ Контур» выкупила долю в 12,2% у основателя компании «Атом безопасность» (Staffcop) Дмитрия Кандыбовича. Сделка, как заявляют ее участники. была частью изначально задуманной стратегии компании.

Флагманский продукт «Атом безопасность» — система Staffcop Enterprise, которая помогает расследовать инциденты внутренней безопасности, восстанавливая хронологию событий, предотвращать утечки конфиденциальной информации, вести учет рабочего времени и администрировать рабочие места.

Под защитой Staffcop больше 250 тыс. компьютеров в 20 отраслях бизнеса, промышленности, крупных госструктурах в 40 странах мира. Staffcop Enterprise сертифицирован ФСТЭК России, входит в реестр отечественного ПО.

Дмитрий Кандыбович вышел из управления бизнесом, чтобы заниматься личными проектами. В итоге ГК «СКБ Контур» увеличила долю владения в ООО «Атом безопасность» до 95%, ещё 5% остается у сооснователя, разработчика системы Staffcop Антона Ермака.

СКБ Контур продолжит развивать и интегрировать систему Staffcop Enterprise, подтверждая и усиливая позиции в сфере предотвращения утечек данных и расследования инцидентов в информационной безопасности.

Сергей Зарипов, директор по инвестициям СКБ Контур: «СКБ Контур создает экосистему, которая закрывает все основные бизнес-процессы пользователей. Одной из ключевых составляющих этой экосистемы является информационная безопасность, что особенно важно из-за возрастающих угроз и кибератак. В условиях цифровой трансформации и растущей зависимости от ИТ-технологий, СКБ Контур становится незаменимым партнером для компаний, которые стремятся к устойчивому развитию и минимизации рисков. Сделка укрепляет наши позиции на рынке информационной безопасности».

Александр Гощицкий, руководитель отдела M&A СКБ Контур:

«Атом безопасность» успешно развивается, поэтому мы приняли решение реализовать опцион, предусмотренный сделкой, что позволит нам продолжить работу над совместными проектами, использовать все преимущества партнерства».

Иван Хаустов, генеральный директор «Атом безопасности»:

«Сделка стала для нас логичным завершением большого этапа в истории Staffcop и началом нового. Мы получим дополнительные возможности для развития, что поможет ускорить внедрение новых функциональностей в Staffcop Enterprise. При этом сохраняем отдельное юридическое лицо, бренд и команду – она осталась практически в том же составе и усилилась за счет новых сотрудников из СКБ Контур».

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru