Олег Бакшинский стал операционным директором Angara Security

Олег Бакшинский стал операционным директором Angara Security

Олег Бакшинский стал операционным директором Angara Security

Олег Бакшинский назначен на должность операционного директора Angara Security и возглавит управление ключевыми блоками компании: HR, IT, проектным офисом, финансовым департаментом, административным отделом и направлением маркетинга.

Операционный директор будет отвечать за обновление и последующую реализацию стратегии роста компании опережающими темпами, повышение эффективности взаимодействия подразделений и усиление конкурентных преимуществ Angara Security по направлениям услуг и сервисов в сфере информационной безопасности.

Отраслевой опыт Олега Бакшинского более 20 лет связан со сферой IT и информационной безопасности. На старте карьеры Олег работал инженером в НИИ «Восход», далее продолжил карьеру в должности генерального директора в специализированных дистрибьюторах ИБ-продуктов: сначала в компании Headtechnology RU, затем в компании Safe Line (часть ГК «Информзащита»). В 2014 году стал руководителем направления Security Intelligence и ведущим советником по вопросам информационной безопасности российского подразделения IBM.

В августе 2022 года Олег Бакшинский возглавил компанию Cloud Networks, которая за полтора года выросла вдвое по финансовым показателям и количеству сотрудников. Под руководством г-на Бакшинского была сформирована стратегия развития интегратора, а также реализован ряд стратегических инициатив.

К команде Олега Бакшинского в роли директора по персоналу Angara Security также присоединилась Инга Оськина. Г-жа Оськина будет отвечать за разработку и реализацию кадровой стратегии, формирование кадровой политики, развитие HR-бренда компании, формирование управленческого кадрового резерва, программы сотрудничества с ВУЗами по подготовке ИБ-специалистов и другие блоки по работе с персоналом.

Инга Оськина − эксперт с более чем 15-летним опытом управления HR-подразделениями в международных и российских компаниях: СК Цюрих, «Энвижн Груп», ГК «Текстайм», Cloud Networks и др.

«На растущем рынке важно использовать максимум возможностей. Мы последовательно усиливаем команду топ-менеджеров Angara Security и планируем расширять территорию присутствия за пределами России, чтобы отраслевая экспертиза и опыт компании стали доступны большему количеству клиентов и обеспечили долгосрочный рост и эффективность бизнеса», — комментирует Сергей Шерстобитов, генеральный директор Angara Security.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Опубликован PoC-код к уязвимости ksthunk.sys, которую MS считает закрытой

Независимый исследователь выявил в драйвере ядра ksthunk.sys уязвимость, позволяющую повысить привилегии в Windows. В Microsoft заявили, что проблема уже решена, однако проверка новейшего выпуска ОС (Windows 11 23H2) показала, что это не так.

Эксплойт был с успехом продемонстрирован в ходе майского состязания TyphoonPWN 2024 в Сеуле. Поскольку MS отказалась признавать находку за новую CVE и не предоставила данных о выпуске патча, PoC решили опубликовать, чтобы предупредить всех об угрозе.

Согласно описанию, уязвимость возникла в ksthunk.sys из-за некорректной реализации функции CKSAutomationThunk::ThunkEnableEventIrp, отвечающей за выделение в памяти буферов в ходе выполнения 32-битных процессов в 64-битной среде.

Этот обработчик не проводит проверку на целочисленное переполнение при расчете размера буфера, из-за этого при копировании данных может возникнуть переполнение буфера в куче.

Подобная ошибка открывает возможность для перезаписи токена текущего процесса с целью повышения локальных привилегий до SYSTEM.

По словам авторов информационного бюллетеня, эксплойт в данном случае не потребует больших усилий, если удастся установить контроль над размерами выделяемого буфера и целевыми данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru