У «Астры» нашли уязвимость и вытащили через неё пароли клиентов

У «Астры» нашли уязвимость и вытащили через неё пароли клиентов
У Группы Астра есть VMmanager 6, программа её дочерней компании ISPsystem. Хостинги и предприятия используют её для создания виртуальных серверов и управления ими. На этих серверах работают сайты, приложения и другие сервисы заказчиков.

17 октября злоумышленники через уязвимость в этой программе проникли в часть инфраструктуры FirstVDS. По сообщению провайдера, они запустили программу, которая копировала данные с дисков клиентских серверов: пароли, ключи доступа, файлы криптокошельков и пользовательские документы.

Причём сами серверы продолжали работать. Копирование шло со стороны инфраструктуры провайдера, без запуска вредоносной программы внутри клиентских машин. Пострадавшим рекомендовали считать данные скопированными, менять пароли и ключи доступа. Правда, уже украденные документы сменой пароля обратно не заберёшь.

Астра подтвердила уязвимость и сообщила о выпуске исправлений. В журнале обновлений разработчика за 18, 19 и 20 октября действительно появились версии с исправлениями безопасности.



( Читать дальше )

Сегежа снова с протянутой облигацией

Сегежа снова с протянутой облигацией
Сегодня, 19 октября, Сегежа собирает заявки на новый выпуск облигаций. Планирует привлечь от 1 млрд рублей. Предварительный ориентир купона составляет 21% годовых, выплаты раз в 30 дней. Срок обращения пять лет, оферта через три месяца. Размещение запланировано на 22 октября.

А ведь в прошлом году компания уже отчиталась о допэмиссии на 113 млрд рублей. Количество акций выросло с 15,69 до 78,45 млрд штук. Если прежний акционер не участвовал в размещении, его доля сократилась в пять раз. Был условный 1% компании, осталось 0,2%.

Но сколько денег компания получила?

Денежные поступления от выпуска акций составили 51,012 млрд рублей. Именно эта сумма указана в отчёте о движении денежных средств. Ещё 36,321 млрд рублей зачли против встречных обязательств: за эту часть акций рассчитывались требованиями к компании. Дополнительных денег на её счетах от такого зачёта не появилось.

В результате в собственном капитале по МСФО отразили увеличение на 87,333 млрд рублей. Разница с объявленным объёмом размещения связана с долговым компонентом опционных соглашений для отдельных инвесторов. О них чуть ниже. Поэтому фразу «привлекли 113 млрд» нельзя читать как «получили 113 млрд новых денег».



( Читать дальше )

МГКЛ: заверните банк целиком. А акционерам допку?

МГКЛ: заверните банк целиком. А акционерам допку?

МГКЛ ищет деньги на покупку банка. По данным Ведомостей, крупная инвестиционная компания обсуждает вложения в капитал группы на 7–10 млрд рублей. Деньги предполагается направить на банк и другие проекты. Сделку могут закрыть в IV квартале 2026 года — I квартале 2027 года. Пока идут переговоры.

Для сравнения: сама МГКЛ на бирже стоит около 2,5 млрд рублей. То есть обсуждаемые вложения примерно в 2,8–4 раза больше капитализации всей компании. Размах такой, что нынешним акционерам уже стоит придвинуться к экрану.

О намерении купить банк МГКЛ объявила ещё в июле. Компания хочет объединить его со своей сетью из более чем 200 отделений и продавать населению инвестиционные слитки и монеты. Название для этой затеи уже придумали: «золотой народный банк». Ещё компания рассчитывает получать более дешёвое финансирование за счёт банковских депозитов.

А вот имя потенциального инвестора и его будущую долю пока не раскрыли. Условия обсуждаются, сама МГКЛ от комментариев отказалась.



( Читать дальше )

МКБ: А+ на подпорках

МКБ: А+ на подпорках

АКРА подтвердило МКБ рейтинг А+ со стабильным прогнозом. В том же сообщении агентство снизило оценку собственной кредитоспособности банка, а оценку его риск-профиля ухудшило до минимальной. Пришлось посмотреть, за счёт чего сохранился итоговый рейтинг.

Год назад собственная кредитоспособность МКБ оценивалась на уровне a−, теперь bbb. Снижение на две ступени. Раньше к этой оценке добавляли две ступени за возможную государственную поддержку. Теперь добавили ещё две за поддержку со стороны группы. Так и сохранился А+. При этом надбавки учитывают вероятность помощи в случае необходимости. Перечисления денег для такого расчёта не требуется.

С кредитами у банка дела ухудшаются. По оценке АКРА, на конец июня кредиты третьей стадии по МСФО вместе с потенциально проблемными составляли около четверти кредитного портфеля. У ряда крупнейших заёмщиков ухудшилась платёжная дисциплина. Всю эту сумму считать потерянной нельзя, однако масштаб проблемы уже вполне заметен.

А ведь в прошлогоднем релизе АКРА кредитование крупнейших российских групп компаний отчасти записывало банку в преимущество: «С одной стороны, это уменьшает вероятность ухудшения качества активов». Теперь агентство объясняет ухудшение платёжной дисциплиной ряда крупнейших заёмщиков. Как-то неудобно получилось.



( Читать дальше )

Семейная ипотека: папа, мама, я и застройщик

Семейная ипотека: папа, мама, я и застройщик

Застройщики стали реже получать разрешения на новые дома. За январь–август 2026 года их получили 3 030 многоквартирных домов. За тот же период прошлого года было 3 800, позапрошлого — 4 810. Снижение на 20% за год и на 37% за два года.

Сами стройки при этом никуда не исчезли. К 1 октября объём строящегося жилья достиг рекордных 121,9 млн кв.м, прибавив 4,5% с начала года. Поэтому по сокращению разрешений нельзя судить о том, насколько меньше жилья строится прямо сейчас.

По площади новых запусков за девять месяцев тоже сохраняется рост на 5% к прошлому году. Однако весь прирост обеспечил первый квартал. Во втором застройщики сократили запуски на 6%, в третьем на 8% год к году. Причём десять крупнейших компаний за девять месяцев уменьшили площадь новых проектов на 12%, тогда как остальные увеличили её на 9%. Крупные девелоперы уже заметно пересмотрели свои планы.

Продажи за последние месяцы менялись так:



( Читать дальше )

Владельцы облигаций попросили больше прав, но ЦБ против

Владельцы облигаций попросили больше прав, но ЦБ против
ЦБ и Минфин не поддержали предложение дать владельцам облигаций прямое право обращаться в суд за признанием аудиторского заключения заведомо ложным. ЦБ считает существующих способов защиты достаточными, а Минфин напоминает: можно жаловаться регулятору, Казначейству и в саморегулируемую организацию аудиторов.

Зачем инвесторам понадобилось такое право? Вот пример с Оил Ресурсом. По данным Ассоциации владельцев облигаций, материнская компания приобрела патенты за 171 тысячу рублей, которые затем переоценили до 4,02 трлн рублей и внесли в капитал Оил Ресурса. Аудитор объяснял, что опирался на заключение оценщика. Мне бы так старый ноутбук переоценить.

Справедливости ради, ЦБ отреагировал: 18 сентября исключил Пром-Инвест-Аудит из специального реестра. Среди причин указаны нарушения при проверке отчётности Оил Ресурса и Кириллицы. Но это само по себе не означает ни признания заключения заведомо ложным судом, ни выплаты компенсаций инвесторам.

Возможность требовать возмещения убытков с аудитора уже есть. Например, закон предусматривает ответственность за убытки из-за подтверждённых им недостоверных сведений в проспекте ценных бумаг. Однако для этого нужны предусмотренные законом основания: один лишь дефолт автоматически аудитора виноватым не делает.



( Читать дальше )

Какие банки могут пострадать из-за Яндекса?

Какие банки могут пострадать из-за Яндекса?
После атак на дата-центры Яндекса я решил посмотреть, какие банки пользуются его инфраструктурой. Компания уже подтвердила остановку центра в Сасово и повреждение части инфраструктуры в Калуге. А среди клиентов её облака обнаружились вполне знакомые названия.

Сразу уточню: ниже собраны подтверждённые примеры сотрудничества. Какие именно системы этих банков находились в пострадавших центрах и что с ними произошло, из открытых материалов установить не удалось. Часть публикаций появилась несколько лет назад, поэтому за это время банки могли изменить свою инфраструктуру.

ОТП Банк. В 2023 году рассказывал о переносе в Yandex Cloud сервисов подразделений, занимающихся кредитованием в торговых точках, кредитными картами и IT-разработкой. В облако переносили среды разработки и тестирования, а также готовые цифровые продукты. При этом данные карт и сведения, составляющие банковскую тайну, решили хранить на собственной инфраструктуре. (1)

Есть и более свежее подтверждение. В октябре 2025 года Яндекс сообщил(2), что ОТП использует его облако для запуска и тестирования приложений, SpeechSense для анализа клиентского обслуживания и YandexGPT для автоматизации ответов поддержки. То есть сотрудничество охватывает сразу несколько направлений.



( Читать дальше )

В сентябре не расплатились 32 эмитента. Что происходит с облигациями?

Посмотрел сентябрьский обзор рисков финансовых рынков от ЦБ. За месяц обязательства по облигациям и цифровым финансовым активам не исполнили 32 эмитента. В августе таких было 27. Объём дефолтов вырос с 4,5 до 6,5 млрд рублей, т.е. примерно на 44%. Из сентябрьской суммы 6,3 млрд пришлось на облигации, ещё 0,2 млрд — на ЦФА.

Это график из самого обзора, здесь показаны корпоративные облигации и ЦФА вместе:
В сентябре не расплатились 32 эмитента. Что происходит с облигациями?

Впервые допустили дефолт в сентябре пять эмитентов. Остальные уже не исполняли обязательства по другим выпускам. На новые дефолты пришлось всего 4% сентябрьского объёма. Поэтому читать эту статистику как «за месяц сломались 32 прежде здоровые компании» было бы неправильно. Значительную часть списка составляют уже знакомые должники.

По той же причине нельзя сложить все месячные столбцы и получить количество разных проблемных компаний за год. Внутри одного месяца эмитент учитывается один раз, но в следующем месяце он может снова оказаться на графике. Было бы странно считать его новой компанией после каждого невыплаченного купона. Сейчас это как снежный ком.



( Читать дальше )

Фонд первичных разочарований довёл пайщиков до прокуратуры

Фонд первичных разочарований довёл пайщиков до прокуратуры
Владельцы паёв «Фонда первичных размещений» пожаловались в ЦБ и прокуратуру Москвы на управляющую компанию «Восток-Запад». Их не устраивает, что паи длительное время торгуются значительно дешевле расчётной стоимости.

По данным Цифра брокера на 5 октября, расчётная стоимость пая составляла 33,16$, а рыночная — 8,89$. Дисконт — 73,2%. Покупателей, готовых заплатить близко к расчётной стоимости, при такой биржевой цене пайщику ещё поискать.

Выплаты дохода по паям правилами фонда не предусмотрены. Управляющей компании при этом положено 1% среднегодовой стоимости чистых активов. Только за май 2026 года непосредственно УК начислили почти 375 тыс.$ вознаграждения. Размер комиссии рассчитывается от стоимости имущества фонда и не привязан к цене, по которой инвестор сможет продать свой пай. Именно такая конструкция и вызывает претензии заявителей.

Если для оценки взять расчётную стоимость пая 33,16
$, то комиссия УК в 1% составит около 0,33$ в год с каждого пая.



( Читать дальше )
  • обсудить на форуме:
  • ПИФы

Коллекторы заняли денег, чтобы купить чужие долги

Коллекторы заняли денег, чтобы купить чужие долги
За девять месяцев 2026 года коллекторские компании разместили облигаций уже на 15,8 млрд рублей. Годом ранее за тот же период было 6,95 млрд. Количество размещений выросло с 10 до 24.

Причём спрос есть. 17 выпусков из 24 разобрали за один день.

Доходности тоже бодрят. По большинству новых выпусков купоны находятся примерно в диапазоне 21,5–26,5% годовых. Правда, значительная часть таких облигаций доступна только квалифицированным инвесторам.

На что коллекторам деньги? В основном на покупку новых портфелей просроченных долгов у банков и МФО. Т.е. схема выглядит примерно так: коллектор занимает деньги у инвесторов, на эти деньги покупает чужие долги дешевле номинала, а потом пытается взыскать с должников больше, чем заплатил за портфель.

В этом году на облигационный рынок вышли и новые эмитенты из отрасли — «Вернем» и «Филберт». До конца года участники рынка ждут ещё 5–7 выпусков примерно на 2–4 млрд рублей.

Самое забавное, что при всей репутации коллекторского бизнеса сами коллекторы пока выглядят довольно исправными должниками. По данным НАПКА, за более чем 15 лет публичных размещений коллекторских компаний дефолтов по облигациям не было.



( Читать дальше )

теги блога Слухач

....все тэги



UPDONW
Новый дизайн