В российском представительстве Eset сменился руководитель

...

В пресс-службе компании Eset, разрабатывающей антивирусное программное обеспечение, сообщили о назначении Михаила Дрожжевкина на должность руководителя российского представительства. На этом посту он сменит Андрея Албитова, который назначен вице-президентом холдинга Leta Group по международным проектам.

Михаил Дрожжевкин более десяти лет работает в области информационных технологий. С 2001 года он занимал различные руководящие должности в компании «Вымпелком», в том числе, возглавлял направление по работе с ключевыми клиентами в Центральном регионе. В 2006-2007 годах Михаил руководил курским филиалом МТС. С 2007 года работал в компании Golden Telecom на позиции директора по продажам. В 2009 году присоединился к команде Eset в должности исполнительного директора.

Михаил Дрожжевкин родился в 1978 году. В 2000 году он окончил РГСХА имени П. А. Костычева, в 2004 году прошел обучение по программе подготовки управленческих кадров при Министерстве образования РФ, а в 2008 году окончил Международную Высшую Школу Бизнеса «МИРБИС» и получил степень Executive MBA.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru