Никита Андреянов теперь заместитель гендиректора Crosstech Solutions Group

Никита Андреянов теперь заместитель гендиректора Crosstech Solutions Group

Никита Андреянов теперь заместитель гендиректора Crosstech Solutions Group

Российская компания Crosstech Solutions Group, специализирующаяся на мониторинге, контроле и защите от внутренних угроз, назначила Никиту Андреянова на должность заместителя генерального директора по продуктовой политике.

Никита Андреянов работает в компании с 2020 года. Ранее он занимал должность технического директора и руководил инженерным центром, проектным офисом и центром управления сервисами.

В его обязанности входило внедрение и сопровождение продуктов компании, а также обучение пользователей.

В новой роли Андреянов сосредоточится на разработке и внедрении единой продуктовой политики Crosstech Solutions Group. Среди ключевых задач — совершенствование существующих решений, создание новых продуктов и укрепление позиций компании на рынке информационной безопасности.

«Формирование стратегии развития продуктов — моя основная цель на ближайшее время. Необходимо внедрить единые подходы к развитию решений, внести изменения в бизнес-планы и оптимизировать продуктовый цикл, чтобы ускорить выход новых продуктов на рынок», — отметил Никита Андреянов.

До прихода в Crosstech Solutions Group он реализовывал комплексные проекты для топ-10 российских банков, а также для компаний из списка РБК-500. Окончил НИУ МИЭТ по специальности «Информационная безопасность».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Обе уязвимости связаны с обработкой пакетов, передаваемых с использованием сокетов AF_XDP. Степень угрозы в обоих случаях оценена в 7,8 балла CVSS (как высокая).

Как оказалось, при выполнении функций xsk_map_delete_elem (CVE-2024-56614) и devmap_map_delete_elem (CVE-2024-56615) может возникнуть целочисленное переполнение — ситуация, провоцирующая запись за границами буфера.

Подобная ошибка может повлечь нарушение целостности памяти и в случае эксплойта позволяет захватить контроль над ядром и выполнить вредоносный код на этом уровне. Практика показывает, что незакрытые уязвимости в eBPF также грозят внедрением руткита.

Похожая уязвимость чуть позже была найдена в ksmbd-модуле ядра Linux (CVE-2024-56626). Ее тоже пофиксили, а затем обнародовали и выложили PoC-эксплойт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru