Алексей Фетисов стал генеральным директором холдинга Т1

Алексей Фетисов стал генеральным директором холдинга Т1

Алексей Фетисов стал генеральным директором холдинга Т1

Представители Т1 сообщили о назначении Алексея Фетисова на должность генерального директора холдинговой компании. Под его руководством Т1 продолжит реализовывать обновленную стратегию и исполнять комплексные проекты для достижения бизнесом и государством суверенитета в области ИТ.

В планах холдинга – развитие новых технологических направлений и расширение портфеля собственных продуктов для решения актуальных вопросов цифровизации и ИТ-импортозамещения.

Значительное внимание будет также уделено развитию долгосрочных партнерств и укреплению экспертизы команды.

«Сегодня Холдинг Т1 играет ведущую роль в трансформации российского рынка ИТ, и нам важно сохранить темпы и направления развития. Мы фокусируемся на усилении сотрудничества в технологической сфере, чтобы помогать бизнесу как можно успешнее адаптироваться к изменяющимся условиям, повышать эффективность процессов в условиях формирования импортонезависимости и укреплять свои позиции в индустрии.

Холдинг продолжит инвестировать в разработку инновационных ИТ-продуктов, предвосхищающих потребности заказчиков. Убежден, что благодаря опыту и высокой квалификации нашей команды мы реализуем все амбициозные планы», – прокомментировал свое назначение Алексей Фетисов, генеральный директор Холдинга Т1.

Первым заместителем Алексея Фетисова станет Дмитрий Харитонов. Ранее Дмитрий руководил Группой «Иннотех» (входит в Холдинг Т1) и с августа 2023 года исполнял обязанности генерального директора Холдинга Т1.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru