Cybersecurity

搜索文档
Rapid7 Achieves FedRAMP Authorization for InsightGovCloud Platform
Globenewswire· 2025-07-28 13:00
公司动态 - Rapid7的InsightGovCloud平台获得FedRAMP授权,成为美国联邦机构可信赖的云服务提供商[1] - 该授权验证了Rapid7云平台的安全性,使其能够支持联邦机构管理不断变化的网络安全需求[2] - Rapid7现有认证包括SOC2 Type 2、ISO 27001、TX-RAMP、IRAP等,FedRAMP授权进一步增强了其在公共领域的服务能力[4] 产品与技术 - Rapid7平台提供漏洞管理、CNAPP和SOAR解决方案,帮助联邦机构评估攻击面、检测和优先处理风险[3] - 平台功能包括动态资产发现、威胁感知混合漏洞优先级排序、闭环可利用性验证等[5] - Rapid7的Metasploit是全球最广泛采用的开源渗透测试框架,可模拟真实攻击并优先处理风险[3][5] 市场与客户 - Rapid7服务于全球超过11,000家客户,帮助管理现代攻击面并消除威胁[7] - 该授权使Rapid7能够满足联邦机构在CISA绑定操作指令22-01下的需求,提供自动化漏洞评估和修复验证[3] - Rapid7期待与公共部门建立更深层次的合作关系,提供从终端到云的全面安全平台[3]
Allianz Says Hacker Accessed Most of 1.4 Million US Customers' Data
PYMNTS.com· 2025-07-27 20:41
数据泄露事件 - 安联人寿(Allianz Life)发生系统漏洞事件 影响其在美国大部分客户的个人数据 [1] - 恶意攻击者通过第三方云系统获取了安联在北美140万客户以及金融专业人士和部分员工的个人身份信息 [2] - 公司立即采取行动控制事态 并通知FBI 但未发现黑客入侵其自身网络的证据 [3] 第三方数据泄露趋势 - Verizon 2025年数据泄露调查报告显示 截至2024年10月31日的一年中 30%的数据泄露涉及第三方(供应商/外包IT支持等) 较前一年的15%显著上升 [4] - 过去2-3年 软件供应商无意中扩大攻击面的问题已从偶发事件演变为普遍存在的系统性风险 可能对企业造成毁灭性影响 [5] - 与第三方合作时 必须同时考虑对方的安全局限性 [6] 人工智能在网络安全中的应用 - 代理型人工智能(AI)系统独立运作的特性带来了新的治理和合规挑战 例如错误关闭关键系统的责任归属问题 [7] - 随着混合办公模式普及和攻击面扩大 端点安全取决于最薄弱设备 将自主保护扩展到终端设备(手机/浏览器/应用)可能成为必需 [7]
Rigetti Gains 44% in 1 Month: Is Investor Sentiment Starting to Shift?
ZACKS· 2025-07-25 17:21
公司技术突破与股价表现 - Rigetti Computing(RGTI)过去一个月股价飙升44% 主要受7月16日宣布的技术里程碑推动 其新型模块化36量子比特系统实现99.5%的双量子比特门保真度 较此前最佳水平提升两倍[1] - 该系统由4个9量子比特"小芯片"拼接而成 展示了公司专有模块化架构 为2025年底推出100+量子比特系统奠定基础 新系统将于8月15日上线[1][6] - 公司年内迄今股价上涨4.6% 低于行业17.9%的涨幅 但估值市净率达22.36倍 高于行业平均水平[5][8] 垂直整合商业模式 - Rigetti采用从芯片制造到硬件模块再到量子云服务(QCS)的全栈式垂直整合 相比依赖第三方基础设施的同行可实现更快迭代和更严格质量控制[2] - 该模式有助于协调硬件与软件开发周期 虽然当前收入基础较小且集中于研究和政府合同 但技术持续进步和清晰产品路线图正吸引长期投资者关注[2][6] 同业公司动态 - Arqit Quantum(ARQQ)同期股价下跌3.2% 该公司从量子加密拓展至更广泛网络安全领域 但业务模式转变导致投资者对其在量子领域的长期定位产生分歧[3] - Quantum Computing Inc(QUBT)股价微涨1% 专注于软件驱动的量子与AI解决方案 近期推出无需低温基础设施的Dirac系统 重点拓展企业级和云端应用场景[4] 财务预测与评级 - Zacks共识预测显示公司2025年盈利将同比大幅增长86.1% 但2026年可能出现280%的负增长[10][11] - 当前季度(2025年6月)每股亏损预计收窄14.29%至-0.06美元 全年每股亏损预计从-0.36美元改善至-0.05美元[11] - 公司获得Zacks3(持有)评级 2025年第四季度共识亏损预期为-0.05美元 与最高/最低预期一致[11]
Scryb Announces Proposed Share Consolidation
Newsfile· 2025-07-25 11:03
公司股份合并计划 - 公司宣布拟进行普通股合并 比例为每10股合并为1股 [1] - 当前已发行普通股数量为323187472股 合并后预计减少至约32318747股 [2] - 合并将不发行零股 所有零股将向下取整为最接近的整数股 且不支付现金补偿 [2] 合并实施细节 - 合并生效日期 新CUSIP及ISIN代码等细节将通过后续新闻稿公布 [3] - 合并后股份将继续以现有名称和交易代码在CSE上市 [3] - 合并计划需获得加拿大证券交易所批准 [3] 公司业务概况 - 公司投资组合涵盖人工智能 生物科技 数字健康和网络安全领域 [4] - 采用主动管理模式支持被投企业的发展 [4] 监管与披露事项 - 加拿大证券交易所尚未审查或批准本次新闻稿内容 [8] - 更多风险披露信息可在SEDAR+平台查阅公司申报文件 [8]
IQST - IQSTEL Issues Strategic Shareholder Letter Highlighting NASDAQ Uplisting, $400M Run Rate, and $1 Billion Revenue Vision
Prnewswire· 2025-07-24 18:58
公司里程碑 - 公司成功从OTC市场转板至纳斯达克,且未通过融资实现这一目标,展示了财务实力和领导团队的纪律性 [4] - 公司选择不通过稀释性工具筹集资金,而是专注于增加股东权益、减少债务和实现持续增长 [5] - 公司2024年收入接近3亿美元,预计2025年第三季度将达到4亿美元年化收入,提前完成原定目标 [6] 财务表现 - 公司运营子公司已实现正EBITDA和净收入,并计划开始报告收入和EBITDA,以反映盈利能力和财务成熟度 [7] - 公司2025财年预计收入为3.4亿美元,目标是到2027年成为年收入10亿美元的企业 [19] - 公司设定了2027年实现10亿美元年收入的目标,预计届时EBITDA将达到2000万至3000万美元 [12] 业务布局 - 公司业务基础为电信服务,收入占比约80%,金融科技占比20%且增长迅速 [8] - 公司已推出AI驱动的产品,包括IQ2Callai(AI呼叫中心代理)和AIRWEBai(多语言客户服务代理),并在美国和西班牙部署 [9] - 公司与Cycurion合作,提供针对电信行业的AI驱动网络安全解决方案 [9] 战略收购 - 公司2025年7月完成对Globetopper的收购,预计带来6000万至7000万美元年收入和正EBITDA,并计划将其年收入贡献提升至1亿美元以上 [10] - 公司已确定下一个收购目标,目标是收购能够立即贡献数百万美元EBITDA并增强核心能力的业务 [11] 投资者关系 - 公司开始积极接触机构投资者和家族办公室,目标是提高市场认知度并鼓励其在公开市场购买股票,且不涉及新股发行或稀释 [16] - 公司强调透明度和长期价值创造,通过月度更新、股东信函和详细公开文件与股东沟通 [15] 行业定位 - 公司业务覆盖21个国家,拥有100名员工,为全球客户提供高价值、高利润的服务 [19] - 公司管理层具有丰富的全球运营经验,来自Verizon和Telecom Italia等企业,执行策略严谨 [14] - 公司目前交易价格低于1倍收入,但计划通过消除债务、增长EBITDA和持续表现来接近同行估值倍数 [13]
Microsoft's AI Bet Faces a Major Test This Earnings Season
MarketBeat· 2025-07-24 12:32
公司财务表现与股价 - 过去一年总回报率超过16% 过去五年涨幅超过155% [1] - 2025年股价上涨略超20% 与英伟达和Meta表现相当 [3] - 当前股价505.87美元 市盈率39.09倍 股息收益率0.66% [2] - 52周股价区间344.79美元至514.64美元 目标价548.36美元 [2] 业务板块与市场地位 - 公司业务覆盖人工智能 云计算 生产力软件和网络安全等高增长领域 [2] - 市值达3.76万亿美元 在SPY和QQQ等指数基金中占重要权重 [2] - Azure云计算业务增长前景成为股价关键驱动因素 [5] - 与OpenAI合作带来显著收入和利润贡献 Azure获得OpenAI 49%利润分成 价值约1300亿美元 [8][9] 业绩预期与分析师观点 - 分析师预计Azure恒定货币增长率在20%至22%之间 [6] - 公司内部预测销售成本恒定货币增长19%-20% 运营支出仅增长5% [7] - 32位分析师给予"适度买入"评级 平均目标价548.36美元 最高目标价613美元 [10] - 7月至少7家机构上调目标价 花旗将目标价从605美元上调至613美元 [11] - Piper Sandler、Oppenheimer和DA Davidson均给出600美元目标价 [12] 近期股价波动与技术指标 - 2025年1月因Azure增长担忧股价下跌近14% [6] - 过去三个月因Azure前景改善股价上涨超过37% [6] - 相对强弱指标显示股票处于超买状态 [4] - 7月22日收盘价505.67美元较共识目标价544.07美元低7.5% [10]
Orange: Orange Cyberdefense acquires Swiss cybersecurity specialist ensec
Globenewswire· 2025-07-24 06:30
文章核心观点 - Orange Cyberdefense收购瑞士网络安全公司ensec 100%股权 加强其在瑞士市场地位 有助于成为欧洲领先网络安全参与者 [1][5] 收购情况 - Orange Cyberdefense于7月23日完成对瑞士网络安全公司ensec的收购 加强其在瑞士的现有业务 [1] - 收购将扩大Orange Cyberdefense在瑞士德语区的业务 补充其在法语区的业务 [2] - 收购将结合双方优势 加强Orange Cyberdefense在欧洲作为领先网络安全参与者的地位 [5] - 收购符合Orange Cyberdefense的定位 也反映Orange集团通过网络安全服务实现可持续增长和数字信任的目标 [6] 双方情况 Orange Cyberdefense - 是Orange集团旗下网络安全子公司 自2022年进入瑞士市场 拥有超100名网络安全专家 与公私部门客户合作紧密 [1][3] - 为全球超50000家商业客户提供服务 业务覆盖超160个国家 拥有超3200名多学科专家和36个检测中心 [10] ensec - 是一家位于苏黎世的瑞士网络安全公司 拥有约40名训练有素的专家和超130个客户 客户涉及金融 零售 能源等敏感领域及公共部门 [4] 各方表态 - Orange Cyberdefense首席执行官Hugues Foulon称收购是欧洲发展重要里程碑 能更好服务客户 加强市场地位 体现构建安全数字社会的承诺 [7] - Orange Cyberdefense瑞士首席执行官Nicolas Lutz认为双方业务结合对客户有益 能提供更近距离服务 增强应对能力 [7] - ensec首席执行官Mike Schuler表示加入Orange Cyberdefense是新篇章 能扩大影响力 为客户带来更多价值 [7] 其他信息 Orange集团 - 是全球领先电信运营商 2024年营收403亿欧元 截至2025年3月31日全球有125800名员工 其中法国69700名 全球客户总数2.94亿 [11] - 是跨国公司全球IT和电信服务领先提供商 2023年2月推出战略计划“Lead the Future” 以网络卓越性巩固服务质量领先地位 [12] 联系方式 - 如需更多信息可访问www.orange.com等网站或通过Orange News应用程序获取 也可在X上关注@orangegrouppr [13] - 媒体联系人包括Tom Wright和Emmanuel Gauthier 邮箱分别为tom.wright@orange.com和emmanuel2.gauthier@orange.com [13]
ASGN rporated(ASGN) - 2025 Q2 - Earnings Call Transcript
2025-07-23 21:30
财务数据和关键指标变化 - 第二季度收入10.2亿美元,同比下降1.4%,但高于指引预期 [5][23] - 调整后EBITDA为1.085亿美元,调整后EBITDA利润率为10.6% [27] - 净利润为2930万美元 [27] - 现金及现金等价物为1.389亿美元,5亿美元高级有担保循环信贷额度中可用额度为3.2亿美元 [27] - 净杠杆率为2.46倍 [27] - 第二季度自由现金流为1.158亿美元,转换率约为调整后EBITDA的107% [28] - 预计第三季度收入在9.92亿 - 10.12亿美元之间,净利润在3580万 - 3940万美元之间,调整后EBITDA在1.085亿 - 1.135亿美元之间,调整后EBITDA利润率在10.9% - 11.2%之间 [29] 各条业务线数据和关键指标变化 商业业务 - 商业业务收入7.081亿美元,同比下降2.4% [23] - 其中,派遣收入3.824亿美元,同比下降13.9% [23] - 商业咨询收入3.257亿美元,同比增长15.7% [23] - 商业业务毛利率为33%,同比上升30个基点 [25] 联邦政府业务 - 联邦政府业务收入3.125亿美元,同比增长1.1%,包括约1000万美元高于预期的许可收入 [24] - 联邦政府业务毛利率为19.2%,同比下降140个基点 [26] 各个市场数据和关键指标变化 商业市场 - 消费者和工业账户表现最强,同比实现中两位数增长,材料、公用事业、工业和非必需消费品账户实现中 teens 或更高增长 [10] - 医疗保健板块与去年同期相比相对持平,制药和生物技术客户实现两位数增长 [10] - 金融服务、商业服务和TMT账户与去年同期相比有所下降 [11] - 按季度环比计算,五个商业行业垂直领域中有四个实现增长,消费者和工业账户增长领先 [11] 联邦市场 - 国防、情报和国家安全账户约占政府总收入的72%,国家安全账户的增长主要由国土安全部的工作推动 [12] - 国防和情报收入环比实现中个位数增长,但同比下降,原因是预算限制 [13] 公司战略和发展方向和行业竞争 - 公司推出ASGN AI创新中心,整合公司范围内的AI专业知识,旨在增强创新、优化资源利用并促进客户的AI驱动业务增长 [31] - 建立AI大学,为销售和技术团队提供资源,推动持续创新 [32] - 公司独特的业务模式能够及时提供广泛的技能组合,使其在为企业和公共机构实现IT现代化目标方面具有竞争优势 [9] - 公司与AWS、Elastic等合作伙伴建立战略联盟,以提供前沿技术解决方案,满足客户独特的业务需求 [18] 管理层对经营环境和未来前景的评论 - 宏观经济不确定性仍然影响着可自由支配支出,但客户仍专注于保持竞争力,推动了对云和数据解决方案的需求,以实现遗留系统现代化并利用AI [5] - 公司认为其核心解决方案能力与政府的效率和成本节约优先事项保持一致,并且最近通过的法案将增加美国国防开支,这对公司业务有利 [7][8] - 公司预计第三季度业务将有所改善,特别是在联邦政府业务方面,随着政府资金的投入,预计将有更多合同授予 [50][51] 其他重要信息 - 公司将在第四季度举办投资者日活动,届时将讨论公司的近期和长期战略,以实现下一波增长和价值创造 [34] 总结问答环节所有的提问和回答 问题1:TopLock的表现以及对业绩的贡献 - 公司在收购时预计TopLock全年收入将超过1.5亿美元,EBITDA利润率处于高位数 目前其收入和预订量略高于预期,EBITDA处于预期范围内 [39][40] 问题2:AI对创意圈业务的影响以及业务疲软的原因 - 公司认为创意圈业务相对稳定,目前未看到AI对该业务产生重大影响,业务疲软主要是由于宏观经济和周期性因素 [46] 问题3:政府咨询业务的长期利润率和增长前景 - 公司预计联邦政府业务的毛利率将在20% - 21%的范围内波动,随着直接劳动力的增加和许可收入的减少,毛利率有提升空间 [54][56] - 公司认为第三季度政府业务有望改善,随着政府资金的投入,预计将有更多合同授予 [50][51] 问题4:Doge对业务的影响以及当前季度的预期 - 公司表示上季度预计Doge影响将小于总收入的2%,第二季度符合预期,预计第三季度也将保持相同水平 [59] 问题5:商业业务中派遣和咨询收入的情况 - 公司表示商业咨询业务在第二季度表现良好,预订量强劲,特别是在云和数据、AI等领域 派遣业务在第二季度末和第三季度初有一些积极迹象,但仍需关注大型行业如银行业的复苏 [61][63] 问题6:公司在AI方面的投资以及如何构建IP - 公司在AI方面的投资主要集中在特定客户和交易的IP开发,同时也在与AWS、Workday等合作伙伴合作,构建特定于客户需求的IP 此外,公司还在内部应用AI代理,以实现外部货币化 [70][71] 问题7:政府业务的基线收入 - 公司认为政府业务的基线收入在2.9亿 - 2.95亿美元之间,扣除季度内的一些一次性收入后,该业务有一定的增长潜力 [79] 问题8:消费者和工业板块表现强劲的原因 - 消费者和工业板块的增长主要由材料、公用事业等子行业推动,客户在云、数据和AI、定制软件开发等领域的持续投资和需求增加也是重要因素 [87] 问题9:公司内部使用AI的效率提升情况 - 公司在企业软件工具、招聘和销售等方面应用AI技术,提高了工作效率,同时在网络安全方面也利用AI能力处理大量威胁 [92][93] 问题10:AI投资的成本 - 公司未量化AI投资的成本,但表示这些投资并未对利润率产生负面影响,反而有助于提高利润率 [98][99]
Clorox Claims Cognizant Handed Credentials To Hacker, Ignored Security Protocols
Benzinga· 2025-07-23 15:56
网络安全事件 - Clorox公司指控IT服务提供商Cognizant Technology Solutions因网络安全攻击导致近3 8亿美元损失 并存在严重疏忽和违反信任行为[1] - 攻击根源在于Cognizant未遵守基本网络安全协议 该协议是双方长期合作中承诺履行的[1] 合作背景 - Clorox超过十年依赖Cognizant运营员工服务台 包括密码恢复和凭证重置等任务[2] - 合作明确要求凭证重置前需进行身份验证 但Cognizant多次未执行该程序[3] 攻击细节 - 2023年8月11日 黑客通过Cognizant服务台未经认证即获取Clorox网络凭证 当天多次发生此类漏洞[4] - 音频记录显示Cognizant在无验证情况下直接提供凭证[4] 事件影响 - 攻击导致Clorox企业网络瘫痪 供应链中断 订单履行能力严重受损[5] - 直接恢复成本达4900万美元 业务中断损失达数亿美元[6] 公司财务表现 - Cognizant 2024年营收达200亿美元 未受事件明显影响[7] - 事件曝光当日Cognizant股价上涨0 72%至77 34美元 处于52周价格区间65 52-90 82美元范围内[7]
Rapid7 Labs Security Researchers to Speak at Black Hat USA 2025 and DEF CON 33
Globenewswire· 2025-07-23 13:00
公司动态 - Rapid7宣布其Rapid7 Labs团队将在2025年8月举办的Black Hat USA 2025和DEF CON 33上展示动态演讲阵容,演讲内容涉及新兴威胁和漏洞的突破性研究,并包含攻击技术和工具的现场演示[1] - Rapid7 Labs在网络安全创新领域处于领先地位,提供社区驱动的安全方法,包括开源工具和研究驱动的精选情报,帮助团队更有效地识别、评估和缓解威胁[2] - 今年早些时候,公司推出了Intelligence Hub,整合了由Rapid7 Labs研究人员精心策划的全球威胁情报[2] 会议演讲内容 - **Metasploit最新攻击能力与工作流程改进**:展示Metasploit的最新功能,包括SMB-to-LDAP和SMB-to-HTTP中继、对Active Directory Certificate Services (AD CS)攻击的扩展支持,以及新的进程注入技术如"PoolParty",演示如何检测和利用ESC漏洞、检索特权凭证以及在复杂域环境中执行横向移动[4] - **Akheron Proxy — 芯片间通信串行代理**:讨论通过Akheron代理进行安全测试的方法,该工具设计用于连接和代理硬件电路板上微处理器之间的串行通信,演示如何实时捕获、解码、重放和模糊串行通信[5] - **蜂窝物联网技术的武器化**:分析对手如何利用内置蜂窝技术的物联网设备,包括现场演示和讨论制造商缓解相关风险的技术[6] - **DisguiseDelimit: 利用Synology NAS的分隔符和新技巧**:揭示Synology NAS设备中的关键漏洞,展示未经认证的攻击者如何在数百万设备上实现根级远程代码执行,并介绍一种在Pwn2Own 2024中获得认可的新型Linux利用技术[7][8] 公司战略与行业影响 - Rapid7首席科学家Raj Samani表示,Black Hat和DEF CON是公司与社区联系、交换可行见解并共同应对挑战的重要时机,面对面的互动对于促进协作至关重要[9] - Black Hat USA 2025将于8月2日至7日举行,DEF CON 33将于8月7日至10日举行,两者均聚焦前沿研究和社区协作[10] - Rapid7致力于通过其技术、研究和专业知识帮助安全专业人员管理现代攻击面,其综合安全解决方案为全球超过11,000家客户提供服务,涵盖云风险管理和威胁检测与响应[12]