Гостев из будущего

Кризис китайского ИБ-рынка.

Про великий кибер-Израиль и сравнение его с российским ИБ я уже писал. Сейчас читаю гигантский документ China Cybersecurity Yearbook 2025, так что самое время посмотреть и на китайцев.

Китайский ИБ — это примерно 1100–1200 компаний, из которых 29 публичные. При этом только 19 из 29 занимаются исключительно информационной безопасностью. Лидеры и тяжеловесы рынка — 360 и Sangfor, у обоих выручка превышает $1 млрд, но если для Sangfor ИБ — основной профиль, то для 360 это лишь часть бизнеса.

В 2024 году расходы на информационную безопасность в Китае составили 96,9 млрд юаней (≈ $13,7 млрд), что на 3,2 % меньше, чем в 2023-м. В 2025 году ожидается дальнейшее снижение — примерно до 95,3 млрд юаней.

Но это — траты конечных заказчиков. Если из этой суммы вычесть долю интеграторов и каналов продаж, получаем реальную выручку самих ИБ-вендоров:

2024 год — 54,1 млрд юаней (≈ $7,68 млрд), падение на 12 %;
2025 год — 51,9 млрд юаней (≈ $7,37 млрд), падение ещё на 4 %.

Что любопытно, это всего лишь менее чем в два раза больше, чем весь российский рынок ИБ.

Почему такие относительно скромные объёмы — в целом понятно: ИБ в Китае стоит дешевле (как, впрочем, и многое другое).
А вот в причинах стагнации рынка — при таких масштабах экономики и цифровизации — я ещё буду разбираться отдельно.

@gostev_future

Ё-моё!

Главная новость дня – в метро обнаружен случайный человек, читающий Вирьё моё!

Ничего интересней этого я сегодня уже не расскажу :)

@gostev_future

Остап Бендер знал 400 относительно честных способов отъёма денег у населения.

История с Долиной — это, конечно, одновременно и апофеоз, и вершина айсберга телефонного мошенничества. Справедливость в итоге, вроде бы, восторжествовала, все счастливы — но сам айсберг никуда не делся.

Я уже рассказывал про некоторые виды мошенничества с сингапурской спецификой. Давайте попробую обобщить ТОП-8 схем, которые только в этом году уже привели к потерям в $750 млн SGD.

В 2024 году ущерб составил $1,1 млрд, было официально зафиксировано 51501 обращение в полицию. Это, на минуточку, 141 заявление в день. А население Сингапура — примерно четверть Москвы.

Итак, на что же ведутся азиатские жители.

1. Поддельные госслужащие
Жертвы получали неожиданные звонки от людей, представлявшихся сотрудниками полиции Сингапура или иммиграционной службы. Им сообщали, что они замешаны в преступлении и должны срочно предоставить личные и банковские данные, иначе последует уголовная ответственность.
В ряде случаев мошенники выходили на видеосвязь — в форме. Многие такие видеозвонки уже делались с использованием ИИ для подмены внешности и голоса.

2. «У вас заканчивается подписка»
Классическая подмена личности. Жертвам звонили якобы сотрудники Tencent, WeChat, UnionPay или Alipay и сообщали об активной подписке. Если её срочно не отменить — деньги начнут списываться.
Для «отмены» просили подтвердить личность, передать данные, совершить переводы. В случае с Alipay жертв уговаривали расшарить экран через WhatsApp, после чего аккуратно подводили к вводу банковских реквизитов и подтверждению переводов.

3. Инвестиционное мошенничество
Фейковые инвестиции через рекламу, соцсети или «знакомых из интернета». Крипта, «поддержка знаменитостей», поддельные приложения, обещания лёгкой прибыли.
Сначала — небольшие выплаты, чтобы усыпить бдительность. Потом — всё большие переводы на счета или криптокошельки. Деньги якобы идут на «запуск онлайн-бизнеса» или закупки у оптовиков.

4. Фейковые предложения о работе
Видели у нас спам вроде «выкинуть мебель — 3000» или «лёгкая работа — 1500»? Тут всё то же самое.
Сначала простые задания: лайки, просмотры, мелкие действия — и небольшая оплата, чтобы поверили. Потом предлагают внести депозит, чтобы открыть «более выгодные задачи». Иногда дополнительно просят данные банковских счетов.

5. «Безопасные счета»
Мошенники, выдавая себя за чиновников или полицию, обвиняют жертву в отмывании денег и предлагают «помочь». Деньги просят перевести на «безопасный счёт» — якобы для проверки или защиты.

6. Безлимитные поездки на метро
Фейковая реклама в Facebook, Instagram и TikTok с обещаниями безлимитного проезда по картам ez-link или Nets FlashPay. Ссылки ведут на фишинговые сайты, где собирают данные карт и одноразовые пароли. Осознание приходит уже после списаний.

7. Фейковая аренда
Кто в нулевых снимал жильё в Москве — тот всё это уже видел.
Фальшивые объявления на Facebook, Telegram и Carousell, депозит по банковскому переводу — и «агент» исчезает. В отдельных случаях жертвы даже лично встречались с «агентом» и осматривали квартиру. Спойлер: это был скам-мул.

8. Лотерея и «мешки с золотом»
Прямые эфиры на Shopee и Facebook, где якобы продают нефрит и золото в игровой форме. Продаются мешки «с шансом выиграть». Платить просят не через платформу, а через PayNow или DuitNow по QR-коду. Проиграл — купи «улучшенный мешок» с более высоким шансом.

Как видите, схемы пугающе похожи. Люди разные, общества разные, культурный код — тоже.
А мошенничество везде одно и то же. Как будто действительно по копирке.

@gostev_future

Solar довёл долю в Luntry до 65,8%.

Событие понятное: IPO поджимает, нужно консолидировать выручку и показать красивый баланс. Вопросов нет.

Но если посмотреть шире, то за последние два года Solar практически полностью выкупил всю корзинку проектов «Медведовского с товарищами».

Кто подзабыл контекст. В 2018 году Digital Security впервые попала под санкции. Илья и друзья-коллеги попробовали разойтись по стартапам, но в 2024 году прилетели повторные санкции — уже всем вместе и сразу, за обход существующих:

OOO Soft Plyus, a Russia-based firm that sells cyber security software and is formerly known as OOO Hexway, for whom Chastuhin has claimed to be the founder and CEO; Cloudrun LLC, a Russia-based company founded by Evdokimov that develops computer software; Didzhital Komplaens, OOO and Kiber Servis, OOO, both of which offer cyber security services and were founded by an individual believed to be related to Medvedovksy; Didzhital Sekyuriti Servisis, OOO; and Machine Learning Labs S.R.O

И тут появляется Solar. У Solar — планы на IPO и инвестпрограмма на миллиарды от Ростелекома. А значит, что-то нужно покупать.

И дальше всё складывается довольно последовательно:
Solar покупает Dsec
Solar покупает Hexway
Solar покупает конференцию ZeroNights (ООО «Кибер Сервис»)
Solar сначала покупает 10 % Luntry, а теперь докупает и контрольный пакет.

В общем, как говорится, от комьюнити — для комьюнити 🙂
Чудной, конечно, русский венчур.

Илью Медведовского — с успешным экзитом из всего этого зоопарка.
Ребятам из Luntry и Hexway — удачи и выдержки.

@gostev_future

В прошлый четверг побывал на презентации книги «Вирьё моё» в Shortlist Books and Spirits.

Касперские собрали полный бар критиков, журналистов и блогеров — знакомиться с двумя анонимными сербами.

Было интересно и весело: пообщался со многими старыми знакомыми, завёл новых (отдельный привет парням из Сачок и Похек), раздал автографы. Ой…

Да, как бы нет смысла таить секрет Полишинеля — ваш покорный слуга оказался одним из авторов. А вторым стал сам Лёха Андреев, отец русского киберпанка (я так искренне считаю) — чему я безумно рад. В одиночку я бы так круто, совершенно точно, не написал.

Кто из нас Гайка Митич, а кто Бойко Двачич, мы и сами до конца не понимаем. Но Гайка, кстати, иногда даже даёт комментарии в СМИ — буквально в одном абзаце вместе с Лукацким 🙂

Всё, что хотелось сказать про книгу — зачем, почему, как и для чего, — уже сказано. Повторяться не буду. И литературные критики, и журналисты, и коллеги по индустрии уже много написали (и, надеюсь, напишут ещё).

Правда, почитайте — мы старались. И они тоже.

👉🏻 Хакеры в космосе, шпионы в айфоне: кибербез по-русски
👉🏻 Современным хакерам для работы мешает российская диджитал-цензура
👉🏻 Презентация романа «Вирьё моё» Гайки Митича и Бойко Двачича
👉🏻 «Проблема 99% современных писателей — отсутствие серьёзного жизненного опыта»
👉🏻 Как удалось написать современный производственный роман?

Что касается вопросов в духе «а где электронка, когда PDF?», отвечу сразу: всё будет.

И электронка, и аудио, и комикс, а может, и фильм. А то и целый сериал 👀

@gostev_future

От финансов продолжим про технологии.

Из того, что в этом году стало более-менее заметно и лично у меня вызывает большой интерес, я уже писал про LLM-firewall. Это первое.

Второе — важный сдвиг (в российском ИБ, на Западе это уже давно происходит): начинающийся переход от темы assets inventory/discovery к data inventory/discovery. От устройств — к данным, если коротко.

Традиционный путь развития парадигмы ИБ. Мы все уже проходили с data protection: сначала персоналки, потом облака, затем мобилки. Теперь начинается новый виток — но уже с добавлением ИИ.

Смотрите, что у нас уже есть:

Есть облачная Yandex Security Deck, которую называют то ли CNAPP, то ли DSPM (Data Security Posture Management).
Тем, кто хочет разобраться, — вот хороший разбор.
По сути, речь идёт об инвентаризации содержимого документов в облачных хранилищах.

Для on-prem постепенно вырисовывается продукт от «Позитива» — Data Security Platform.
Они позиционируют его как инструмент борьбы с утечками, ближе к классическому DLP.

И там, и там концепция довольно проста: при помощи ИИ обрабатываем все доступные документы (именно их контент) и начинаем понимать, что у нас где лежит.

Как по мне, это пока используется не на полную. Потенциал у технологии заметно больше. Никто ведь не мешает, например, сделать корпоративный поисковик по всем документам на всех устройствах в сети. Хотя, конечно, тут порадуются и потенциальные взломщики.

Но меня больше интересует другой аспект — повышение производительности труда сотрудников. Нет, не так, как шуточно описано выше про Copilot, а вполне практическом.

Сейчас у многих компаний есть проблема: куча документов с произвольными названиями, и чтобы найти нужный файл, по памяти приходится открывать и читать их один за другим.

А было бы куда удобнее просто написать запрос вроде:
«Документ, который я создал пару недель назад, про проблемы миграции с MS Exchange на Mailion. Отправлял руководителю по почте» —
и сразу получить нужный файл.

И да, мне кажется, эта проблема актуальна не только для корпоративных пользователей, но и для home customers. Но в эту сторону, как я вижу, пока ещё почти никто не смотрит.

@gostev_future

В интервью «Ведомостям» Касперский, кстати, говорит, что собственные продукты по кибербезопасности могут себе позволить лишь несколько стран. Крупнейшие из них — США, Китай и Россия.

И тут настырный читатель вполне может спросить:
— Гостев, а чего ты нам тут на днях рассказывал про великий кибер-Израиль?

А вот, собственно, и ответ.

Американская корпорация ServiceNow ведёт переговоры с израильским стартапом Armis о покупке за $7 млрд. Armis, основанный в 2016 году, занимается управлением киберрисками и защитой цифровой инфраструктуры. Всего месяц назад компания привлекла $435 млн и планировала IPO в конце 2026–2027 году. Оценка в том раунде составила $6,1 млрд.

Сделки пока нет, и она ещё вполне может не состояться. Лично я, будь я на месте Armis, продаваться бы не спешил. ServiceNow в последние годы всё больше напоминает цифровое кладбище: судя по их списку поглощений, туда продукты чаще приезжают умирать, чем развиваться.

Отдельно забавен и показателен сам факт: основатель Armis — Евгений Дибров. Он представляет собой интересное поколение израильских ИБ-предпринимателей, которые успели родиться в странах бывшего СССР. Нашёл статью ещё 2019 года, где как раз рассказывается про эту волну.

Там, например, упоминается, что Palo Alto Networks заплатила $560 млн за Demisto, сооснованную Славиком Марковичем; купила Twistlock за $410 млн, сооснователь — Дима Стопель; Symantec отдала около $250 млн за Luminate Security, сооснованную Леонидом Белкиндом; GuardiCore, сооснователем и CEO которой был Павел Гурвич, привлекла $60 млн в раунде Series C. (куплена Akamai в 2021 году за $600 млн)
*напоминаю, на 2019 год, за это время список еще ого-го как вырос.

И при всём этом для многих Дибров до сих пор остаётся «русским в тех-индустрии». В статье приводится характерная деталь: как и Мареша, которого иногда называют Алексом просто как неким «обобщённым русским именем», Дибров регулярно сталкивался со стереотипами, которые некоторые израильтяне приписывают выходцам из СССР. В самых неприятных версиях — с сомнениями в еврейском происхождении и ассоциациями с чрезмерным употреблением алкоголя.

Сам Дибров к этому относится философски:
«Я даже не знаю, помню ли я что-то из жизни в России или просто собрал это из чужих историй. Но стереотипы меня скорее забавляют».

Так что да — собственные национальные ИБ-платформы могут позволить себе единицы.
А вот экосистемы, которые регулярно рождают компании на миллиарды и продают их глобальным корпорациям, — это уже совсем другая история.

@gostev_future

Ну что же, от юмористических выходных, возвращаемся в мир капитала.

Ведомости опубликовали интервью с Касперским.

Довольно редкое событие, Евгений не часто общается с российскими СМИ.
Текст вышел за пейволлом, так что все целиком доступно только подписчикам издания.

Избранное.

Про структуру выручки и доходы:

Выручка 2024 была $822 млн
Выручка Россия/МИР – 50% на 50%
В Европе выручка падает три года на 10%
B2C рынок приносит 30%, по итогам этого года может будет и 25%.
B2B растет быстро, в 2024 +19%
Рост продаж в России: в 2022 г.в полтора раза, в 2023-м – больше чем на треть, в 2024-м – больше чем на четверть.
По итогам 2025 года цель по росту в мире +3% в долларах.

Инвестиции и IPO:

Если кто-то заинтересуется инвестициями в Мой Офис, захочет стать соучредителем, совладельцем – мы не исключаем, что рассмотрим такой вариант.
...

Сейчас условия импортозамещения таковы, что нужно как можно быстрее выпускать продукты, «допиливая» необходимое «вчера». Но все-таки, что касается выхода на биржу и привлечения инвесторов, если потребуется – выйдем, хотя мне комфортнее владеть частной компанией.

@gostev_future

Кажется, мы стали забывать о том, как должен выглядеть настоящий евангелист 🔥

@gostev_future

Субботний юмор

В прошлом квартале я выкатил Microsoft Copilot на 4,000 сотрудников.

$30 в месяц за рабочее место.

$1.4 миллиона в год.

Я назвал это «цифровая трансформация»

Совету директоров очень понравилась эта фраза.

Они одобрили это за одиннадцать минут.

Никто не спросил, что это на самом деле даст.

Включая меня.

Я всем сказал, что это "увеличит производительность в 10 раз".

Это не настоящая цифра.

Но звучит как таковая.

Отдел кадров спросил, как мы будем измерять это десятикратное увеличение.

Я сказал, что мы "будем использовать аналитические дашборды".

Они перестали спрашивать.

Три месяца спустя я проверил отчеты об использовании.

47 человек открыли его.

12 использовали его более одного раза.

Один из них был я.

Я использовал его, чтобы получить саммари на письмо, которое я мог бы прочитать за 30 секунд.

На это ушло 45 секунд.

Плюс время, которое потребовалось, чтобы исправить галлюцинации.

Но я назвал это "успехом пилотного проекта".

Успех означает, что пилотный проект не провалился.

Финансовый директор спросил о рентабельности инвестиций.

Я показал ему график.

График шёл вверх и вправо.

Он измерял «внедрение ИИ».

Я придумал этот показатель.

Он одобрительно кивнул.

Теперь мы «внедряем ИИ».

Я не знаю, что это значит.

Но это есть в нашей презентации для инвесторов.

Один из старших разработчиков спросил, почему мы не используем Claude или ChatGPT.

Я сказал, что нам нужна «безопасность корпоративного уровня».

Он спросил, что это значит.

Я сказал: «соответствие требованиям комплаенса».

Он спросил, какому именно соответствию.

Я сказал: «всем».

Он выглядел скептически.

Я назначил ему «беседу о развитии карьеры».

Он перестал задавать вопросы.

Microsoft прислали команду для анализа кейса.

Они хотели представить нас как историю успеха.

Я сказал им, что мы «сэкономили 40 000 часов».

Я рассчитал это число, умножив количество сотрудников на выдуманное мной число.

Они это не проверили.

Они никогда этого не делают.

Теперь мы на сайте Microsoft.

«Глобальная корпорация добилась 40 000 часов повышения производительности благодаря Copilot».

Генеральный директор поделился этим в LinkedIn.

Он получил 3000 лайков.

Он никогда не использовал Copilot.

Никто из руководителей его не использовал.

У нас есть исключение.

«Стратегическая направленность требует минимального цифрового отвлечения».

Я написал эту политику.

Лицензии продлеваются в следующем месяце.

Я запрашиваю расширение.

Еще 5000 мест.

Мы не использовали первые 4000.

Но на этот раз мы «будем стимулировать внедрение».

Внедрение означает обязательное обучение.

Обучение означает 45-минутный вебинар, который никто не смотрит.

Но завершение будет отслеживаться.

Завершение — это показатель.

Показатели отображаются на дашбордах мониторинга.

Дашборды мониторинга используются в презентациях для совета директоров.

Презентации для совета директоров помогут мне получить повышение.

К третьему кварталу я стану старшим вице-президентом.

Я до сих пор не знаю, что делает Copilot.

Но я знаю, для чего он нужен.

Он показывает, что мы «инвестируем в ИИ».

Инвестиции означают расходы.

Расходы означают приверженность.

Приверженность означает, что мы серьезно относимся к будущему.

Будущее — это то, что я потом им скажу.

Пока график идет вверх и вправо.



автор gothburz aka Peter Girnus // ZDI из запрещенной соц.сети
переведено @gostev_future

TAdviser выпустил традиционную карту российского рынка ИБ. В ней уже более 290 компаний-разработчиков. В 2024 году было более 250. Формальный рост налицо, хотя само по себе это ещё мало что говорит о качестве рынка.

При беглом просмотре сразу заметно, что некоторых известных названий на карте нет — например, Сайберок? (привет, Серёга!)

Для ориентира можно взять CyberStage Matrix: там 202 компании с выручкой до миллиарда рублей. Если аккуратно совместить эти данные, получается, что российский ИБ — это порядка 400 компаний, плюс-минус.

ЦСР оценили российский рынок в 297 млрд рублей в 2024 году и ждут 372 млрд по итогам этого. Думаю, будет чуть скромнее — пусть 350 млрд рублей, или $4,4 млрд.

К чему это я?
К сравнению, например, с Израилем.

Суммарно в этой стране заявлено под 500 ИБ-компаний. Конечно, часть из них — крупные корпорации, сменившие прописку на США, например SentinelOne или Imperva.

Чуть более точный анализ показывает 351 компанию, из которых 264 имели больше 50 сотрудников.
Похоже на наши цифры? Похоже.

Разница в результатах: эти 264 компании в 2024 году сделали $23,55 млрд выручки, а 130 стартапов привлекли $4,4 млрд инвестиций.
Понятно, что не на израильском рынке 🙂

То есть, в сухом остатке: в стране с населением примерно в половину Москвы — сопоставимое количество ИБ-компаний, которые зарабатывают в пять раз больше, чем весь наш рынок.

Наши же пока замкнуты внутри страны и уже изрядно отдавили себе ноги в этой плотной конкуренции. Скажем прямо: кроме Каспера, никто российское ИБ за рубежом по-настоящему продавать так и не научился.

Так что, с одной стороны, да — международная экспансия остаётся единственным шансом на развитие.
А с другой — нужно чётко понимать, что наше ИБ, за редким исключением, не самое сильное, и конкурировать хотя бы с израильтянами будет крайне тяжело.

И это при том, что китайские ИБ-вендоры пока даже не начинали свою масштабную экспансию. Но к этой теме я ещё обязательно вернусь — и не один раз.

@gostev_future

Женя пишет про мошеннические атаки, мимикрирующие под сообщения о премиях.
Позитив пишет про коммерческий выход на рынок антивирусов.
Но получилось забавно 😊

Здоровая конкуренция — залог здорового развития рынка. Позитив и Касперские — молодцы!

Электронные водительские права

Вставил свои пять копеек на тему.

Так, в «Лаборатории Касперского» заявили, что переход к электронным водительским правам выглядит логичным этапом цифровизации и способен заметно упростить процесс предъявления документов на дороге.

«Важно, чтобы все участники дорожного движения знали правила обращения с цифровыми документами, например чтобы водитель не передавал свое устройство, а только давал отсканировать QR-код. При корректной реализации электронные документы могут быть более защищенными, чем их бумажные аналоги», — считает главный технологический эксперт компании Александр Гостев.

По его словам, утечки данных зачастую связаны с уровнем защищенности инфраструктуры, где данные хранятся и обрабатываются, а не с формой документа, которым пользуется человек. В связи с этим ключевую роль будет играть обеспечение высокого уровня кибербезопасности.

В обратном случае, отмечает эксперт, польза от нововведения может перекрываться потенциальными рисками.

https://www.autonews.ru/news/693986ac9a794741664f5800

@gostev_future

США обвинили «Vika / Sovasonya»: 30 лет тюрьмы или пожизненно

В США начинается новое дело: Минюст обвинил Викторию Эдуардовну Дубранову — она же Vika, Tory, Sovasonya. Формально гражданка Украины, а по версии американских властей — работала в интересах России, плечом к плечу с людьми, связанными с российскими военными структурами. И нет, это не преувеличение: в худшем случае ей светит от 30 лет до пожизненного.

Дубранова не признала вины и заявляет, что никакого отношения к наступательным кампаниям не имеет. Однако Министерство юстиции США аккуратно положило на стол 38 страниц обвинений, где связывает её имя сразу с 99 кибератаками, начиная с 2022 года. И это ещё не полный комплект — часть материалов пока засекречена.

Из описанного следует, что она участвовала в работе двух про-российских группировок: CyberArmyofRussia_Reborn (CARR) и NoName057(16). Первая, по версии США, создана и финансировалась ГРУ, а их Telegram-канал набрал больше 75 тысяч подписчиков.

Вторая — известная хактивистская группа, у которой на счету свыше 1500 атак с марта 2022 по июнь 2025, по всему спектру целей: госорганы, телеком, военные структуры, банки, транспортные ведомства. География тоже приличная — Украина, Эстония, Финляндия, Литва, Норвегия, Польша, Швеция. NoName057(16) брали ответственность за атаки на инфраструктуру Нидерландов перед саммитом НАТО-2025 в Гааге.

При этом, если верить документам, сама Дубранова была скорее «офисным крылом» всей этой истории: видео, соцсети, финансовые схемы, информационные кампании. То есть не та, кто лично лезет в SCADA немецкой электростанции с криками «я роутер, пустите», а та, кто оформляет всё красиво и держит процессы в порядке. Но американская система смотрит иначе: помогала группе — значит отвечаешь за всё, что группа успела натворить.

А натворили её коллеги немало. В одном случае — взлом SCADA в детском аквапарке в Нидерландах: игрались с температурой воды и уровнями хлорирования. В другом — вмешались в работу нефтегазовой компании, меняли температурные режимы и нанесли ущерб (размер не уточняется). Далее — ещё одна нефтегазовая компания: истощили запасы химреагентов и увеличили скорость закачки в скважины. В США тоже отметились: взлом системы водоснабжения Индианы, включили все насосы; затем в Техасе — отключили насосы и устроили утечку 200 000 галлонов воды; в Пенсильвании — повредили систему водоочистки и поменяли уровни парацетиковой кислоты в воде. Она и её коллеги внесли существенный вклад в модернизацию автомойки во Флориде (зачем?!)
Такой вот «портфель достижений».

На фоне всего этого Госдеп поступил предсказуемо: программа Rewards for Justice объявила до 10 миллионов долларов за информацию о людях, связанных с одной из группировок, где она якобы работала. Сами дела для Дубрановой пока выглядят так: до 5 лет по эпизоду NoName и до 27 лет по делу CARR. Первые заседания назначены на февраль и апрель 2026 года.

История, в которой человек, отвечающий за видео, внезапно оказался бок о бок с теми, кто крутил хлорирование в аквапарках. Киберреальность у нас такая — иногда не успеваешь понять, кто у тебя «SMM», а кто потенциально тянет на пожизненное.

@gostev_future

Вот этот печальный график – сводный индекс российских компаний информационных технологий с октября 2024 года и по сегодня.
Индекс (MOEXIT) состоит из 9 компаний:

Астра
Циан
Аренадата
Диасофт
Хедхантер
Позитив
Софтлайн
VK
Yandex

Ну вот теперь будет десять.

@gostev_future

Базис вышел на IPO. Уже писал, что идея сомнительная, как по мне.

Книгу заявок закрыли по верхней границе — 109 рублей за акцию, что даёт примерно 18 млрд рублей капитализации.

Ажиотажа, как в своё время с «Астрой» или «Диасофтом», уже не было, средняя аллокация составила около 48% от заявки. Всего частники взяли 61% размещения.

Дальше всё пошло так, как многие и ожидали: с открытия акция ушла вниз до 103 рублей, а в течение первого получаса сходила даже до 97. Закрыли первый день торгов на 101.

Итого: участники IPO получили минус 10% практически сразу.

С точки зрения IPO для ширнармасс — провал.
С точки зрения анонимных миноров, которые сбросили им свои 17% по 109 рублей, — успех.
С точки зрения Ростелекома — удар по перспективам успешно разместить Solar и РТК-ЦОД: теперь придётся давать куда больший дисконт.

Качество нашего фондового рынка это, конечно, не красит…

@gostev_future

Тут вот большой человекоподобный робот H2 не очень изящно, но уверенно наваливает маленькому G1. Оба производятся одной и той же компанией (китайской, конечно же) — Unitree.

А всего в сентябре исследователи обнаружили критическую уязвимость в Bluetooth-реализации этой же компании, которая позволяет злоумышленникам беспроводным способом захватывать управление её антропоморфами — теми самыми, что будут стоять в лабораториях, университетах и даже у правоохранителей. Теми самыми, что на видео.

В списке возможных последствий — вполне любопытные и пугающие вещи.
Например: Wormable Propagation — Self-spreading malware could infect entire robot fleets

В другом кейсе исследователи нашли утечку жёстко закодированных ключей шифрования, которые позволяют одному скомпрометированному роботу заражать других поблизости — фактически формируя роботизированный ботнет с корневым управлением.

Что сказали в Unitree? Написали в LinkedIn, что «исправят в near future» 🙂
И пошли дальше пилить новые видео, где роботы бьют друг друга.

@gostev_future