Пентагон аттестовал дроновый компьютер Lantronix — спустя несколько дней после предупреждения CISA об уязвимостях уровня root в шлюзах компании
Включение в Blue UAS действительно состоялось. Но так же реален и сентябрьский «послужной список» Lantronix в области кибербезопасности, оставленный за скобками публикаций об анонсе, — и назначенное на 3 ноября голосование о добавлении в план поощрений ещё 1,8 млн акций.
Vincent Jiang · 4 min read
Lantronix 1 октября 2026 года объявила, что её дроновый компьютер Open-Q 8550CS вошёл в Blue UAS Framework — перечень проверенных компонентов для правительственных программ беспилотников США, который ведёт Агентство по управлению оборонными контрактами (DCMA). Проверка, по словам компании, длилась более шести месяцев и вышла за рамки её действующих сертификатов 1. Все публикации, вышедшие по следам новости, восходят к платному пресс-релизу 17. Зато восемь дней перед этим поставили другой рекорд.
Пентагон полгода препарировал «мозг» дронов Lantronix; за восемь дней до анонса исследователи опубликовали уязвимости уровня root ещё в двух серийных продуктах компании 123.
Место в перечне, экономящее производителям месяцы
DCMA проверила аппаратную часть модуля, спецификацию комплектующих, прошивку, потоки данных и цепочку поставок, а место в перечне избавляет производителей беспилотников от многомесячной самостоятельной валидации 1. Указ № 14307 «Unleashing American Drone Dominance» («Развязывание американского доминирования в беспилотниках») предписывает ведомствам расширять программу 1.
Три линейки под прицелом с июня
29 сентября Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) предупредило об уязвимостях сотового шлюза G520: устройство, применяемое во всём мире в транспортной отрасли, энергетике и водоснабжении, принимало несанкционированные пакеты ПО, а его производственный ключ подписи шёл в комплекте с общедоступным SDK 2. Оба сценария завершаются выполнением кода с правами root; оба закрыты в прошивке 2.6.0.7R6, а фактов эксплуатации, по данным CISA, не зафиксировано 2.
23 сентября команда 0day Rubbish раскрыла на сервере устройств SGX5150 цепочку инъекции команд, доступную аутентифицированному пользователю и дающую права root, с CVSS-оценкой 7,2, а также обход Digest-аутентификации с оценкой 9,8 3. Инъекцию подтвердили в эмуляции, а не на физическом устройстве; номер CVE ей не присвоен 3.
Июньская уязвимость уже в каталоге эксплуатируемых
Ещё в июне CISA внесла в свой каталог эксплуатируемых уязвимостей уязвимость с CVSS-оценкой 9,8 в консольных серверах EDS5000, не требующую аутентификации, — одну из 22 уязвимостей, обнаруженных Forescout в конвертерах Lantronix и Silex 4. Для G520 патч уже вышел; в отчете по SGX5150 значится лишь уведомление вендора — исправления нет 23. Важна сама закономерность.
| Продукт | Дата | Уязвимость | Статус |
|---|---|---|---|
| Сотовый шлюз G520 | 29 сентября | Установка неавторизованных пакетов и ключ подписи production-версии, поставлявшийся в общедоступном SDK; оба вектора дают права root | Исправлено в прошивке 2.6.0.7R6; случаев эксплуатации не известно |
| Сервер устройств SGX5150 | 23 сентября | Инъекция команд с получением прав root, CVSS-оценка 7,2, плюс обход Digest-аутентификации с оценкой 9,8 | Вендор уведомлен; исправления нет, номер CVE не присвоен |
| Консольные серверы EDS5000 | июнь | Уязвимость, не требующая аутентификации, с CVSS-оценкой 9,8 — одна из 22, обнаруженных Forescout | В каталоге эксплуатируемых уязвимостей CISA |
Что покупают за 2,39 годовой выручки
Беспилотные системы принесли в 2026 финансовом году $12,6 млн выручки против минимального вклада годом ранее при общих продажах в $120,9 млн, а число активных проектов выросло примерно с 10 до более чем 30 5. В перечне названных клиентов — от Teal Drones и Swarmer до AVT Australia 8.
Ориентир на 2027 финансовый год подразумевает $18–24 млн выручки от беспилотников — рост на 43–90%
- Estimate
Data
| Value | |
|---|---|
| ФГ26 факт | $12.6M |
| ФГ27 расч. (мин.) (estimate) | $18M |
| ФГ27 расч. (макс.) (estimate) | $24M |
Менеджмент дает ориентир по доле беспилотников на уровне 15–20% продаж 2027 финансового года; при неизменной выручке это означает $18–24 млн — рост на 43–90% 5. Баланс чистый: свыше $60 млн денежных средств, нулевой долг после погашения последних $8,7 млн заимствований, а убыток по GAAP сокращается 6.
Убыток по GAAP сократился с $3,87 млн до $0,27 млн — вплотную к безубыточности
- Выручка
- Чистая прибыль
Data
| Выручка | Чистая прибыль | |
|---|---|---|
| III кв. 2024 | $34.42M | -$2.5M |
| IV кв. 2024 | $31.16M | -$2.37M |
| I кв. 2025 | $28.5M | -$3.87M |
| II кв. 2025 | $28.84M | -$2.63M |
| III кв. 2025 | $29.79M | -$1.4M |
| IV кв. 2025 | $29.77M | -$1.33M |
| I кв. 2026 | $30.18M | -$1.18M |
| II кв. 2026 | $31.15M | -$0.27M |
GuruFocus оценивает акции в 2,39 годовой выручки против исторической медианы в 1,4; рыночная капитализация — $338 млн, справедливая стоимость по методике GF Value — $3,36 при цене акции $7,21 7.
Еще 1,8 млн акций и смена в совете директоров
Акционеры проголосуют по вопросу о добавлении 1,8 млн акций к плану поощрений акциями 2020 года, в котором на дату закрытия реестра оставалось лишь 80 032 акции для новых грантов; лимит плана вырастет до 8 949 047 акций при 46 879 400 акциях в обращении 9.
Председатель совета директоров Хоши Принтер — в совете с 2010 года, все эти годы во главе комитета по аудиту — и директор Джим Оукер покидают совет на этом собрании; кандидатом предложен Джейсон Лэмб, бывший офицер «морских котиков» ВМС США, ныне возглавляющий The LGL Group 8. Впервые раскрытая доля Strider Capital в 5,5% не дает голосов и сопровождается сертификацией пассивного инвестора 10.
Оба факта верны одновременно: один проверенный DCMA дроновый компьютер — и три другие линейки продуктов, за четыре месяца получившие патчи или ожидающие присвоения CVE. Переоценка устоит, только если эти 30 с лишним проектов войдут в ориентир 2027 финансового года раньше, чем свое дело сделают голосование о размывании и история раскрытых уязвимостей.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
