Поиск
В результате исследований выяснилось, что взломанные учётные записи Google Cloud использовались злоумышленниками для майнинга криптовалют.
Из 50 взломанных облачных платформ Google или GCP 86% использовались для майнинга криптовалюты, говорится в отчёте группы по кибербезопасности Google. Другие хакерские действия включали фишинговые атаки и программы-вымогатели.
Уязвимости остаются обычным явлением в сфере цифровых активов, особенно с учётом того, что в отрасль вливаются большие объёмы капитала. В мае группа хакеров установила вредоносное ПО для майнинга криптовалют на сервер компании, используемом IBM, LinkedIn и eBay.
Большинство этих атак на GCP происходит в первую очередь из-за пробелов в безопасности на стороне клиентов, включая использование ненадёжных паролей или отсутствие паролей.
Злоумышленники получили доступ к учётным записям Google Cloud, воспользовавшись неэффективными методами обеспечения безопасности клиентов или уязвимым сторонним программным обеспечением почти в 75% всех случаев, – говорится в отчёте.
В современном мире мы постоянно имеем дело с различными рынками, в основе работы которых могут быть разнообразные механизмы и решения. Как конкурируют и конкурируют ли между собой Google, Apple, Facebook, Amazon и Microsoft? Как теория игр и теория аукционов помогли развитию рынка интернет-рекламы? Какие выводы экономических исследований могут помочь абитуриентам поступить в престижный вуз, а государствам – повысить эффективность сектора образования в целом? И что можно узнать о рынках, анализируя донорство печени?
В новом цикле лекций от Российской экономической школы, который пройдет онлайн с 25 ноября по 16 декабря, профессора ведущих мировых университетов расскажут как теория игра работает на практике, о дизайне самых разных рынков и о самых важных исследованиях в этой области.
Лекции пройдут на английском языке с синхронным переводом на русский. Участие бесплатное после регистрации. Расписание и все подробности на сайте Guru.nes.ru и ниже.
С 11 ноября на СПБ Бирже начались торги еще одной новой партией иностранных акцией, список можно посмотреть на сайте. Ниже мы разберем самые интересные и популярные компании из нового списка.
Дайджест корпоративных событий:
1. Контекст
Сегодня мы решили проанализировать недавнюю SPAC, которая связана с рынком недвижимости…
…и это компания Offerpad Solutions за $1.940 M. Мы знаем, что среди конкурентов есть Zillow за $24.000 M и Opendoor Technologies за $14.500 M. Можно сказать, что Offerpad вышла на биржу, когда рынок недвижимости можно считать перегретым:
Microsoft (MSFT) вчера после закрытия рынка отчиталась за 1 кв. финансового 2022 г. (1Q FY22), закончившийся 30 сентября 2021 г. Выручка за квартал выросла на 22% до $45,3 млрд по сравнению с 1Q FY21, кварталом ранее было $46,15 млрд. Скорректированная чистая прибыль увеличилась на 23,9% и составила $17,21 млрд. Прибыль в расчёте на 1 акцию с учётом возможного размытия (diluted EPS) составила $2,27 против $1,82 в 1Q FY21. Согласно данным FactSet, аналитики Wall Street в среднем прогнозировали выручку $44 млрд и diluted EPS $2,08. Денежные средства и эквиваленты плюс к/с финансовые вложения на конец квартала составили $130,6 млрд. Чистый долг отрицательный. Операционный денежный поток вырос на 27% до $24,5 млрд. Отчет за 4Q FY21 можно прочитать здесь.
По состоянию на июль–август в Китае LinkedIn пользовались 53–55 млн человек. Это третья по величине аудитория после США (178 млн) и Индии (76 млн). Однако мы полагаем, что финансовые потери Microsoft от ухода из Китая не будут критичными. Выручка с пользователя (ARPU) в США, например, у Facebook, в 12,7 раза выше, чем в странах Юго-Восточной Азии, и в пять раз больше среднемирового показателя. Исходя из средней ARPU LinkedIn на уровне $13,3 на пользователя, можно предположить, что ежегодный доход от китайской аудитории составлял $250–330 млн, что эквивалентно 2,5–3,3% выручки LinkedIn и 0,15–0,2% выручки Microsoft. Таким образом, полагаем, уход LinkedIn из Китая не окажет заметного влияния на капитализацию Microsoft, поэтому оставляем целевую цену по акции на уровне $286.Меркулов Вадим
Продолжение интервью с Дмитрием Волковым, техническим директором международной криптобиржи CEX.IO, для ресурса Blockchain24.
Как вообще обеспечивается сохранность средств в DeFi-проектах? Насколько хороша и продумана система безопасности?
Сохранность средств в DeFi-проектах обеспечивается благодаря тщательной проработке возможных угроз и прописывания соответствующей защиты от них на уровне кода смарт-контрактов проектов.
По-простому, разработчики должны предусмотреть все ненормативные варианты использования смарт-контракта, чтобы их исключить при его запуске в публичное пользование. То есть, они должны предотвратить возможность выполнения смарт-контрактом тех команд, которые позволили бы извлечь финансовую выгоду нечестными способами.
Также необходимой мерой безопасности является проведение технического аудита смарт-контракта: он позволяет выявить все возможные уязвимости благодаря тщательной проверке смарт-контракта профессионалами в области информационной безопасности. Без этого смарт-контракт нельзя считать защищенным от взлома.