«Лаборатория Касперского» реорганизует структуру бизнес-дивизиона EEMEA

«Лаборатория Касперского» реорганизует структуру бизнес-дивизиона EEMEA

«Лаборатория Касперского»,  объявляет о формировании новой крупной бизнес-единицы в составе дивизиона EEMEA — Восточноевропейского офиса компании, который будет расположен в Киеве. С 1 марта 2010 офис «Лаборатории Касперского» в Восточной Европе будет обеспечивать присутствие компании в Беларуси, Украине, Молдове, Румынии, Болгарии, Литве, Латвии, Эстонии, Греции, Кипре, Македонии, Албании, Сербии, Хорватии, Черногории, Боснии и Герцеговине, Словении. 

На должность управляющего директора «Лаборатории Касперского» в Восточной Европе назначен Андрей Слободяник, ранее занимавший позицию управляющего директора «Лаборатории Касперского» на Украине, в Беларуси и Молдове. Исполняющим обязанности управляющего директора «Лаборатории Касперского» на Украине, в Беларуси и Молдове назначен Александр Савушкин.

Дивизион EEMEA, объединяющий бизнес «Лаборатории Касперского» в странах Восточной Европы, Ближнего Востока и Африки, был сформирован в конце 2007 года. Вектор развития дивизиона определяется успешностью коммерческой деятельности, в том числе на территории Восточной Европы. В ключевых странах региона - на Украине, в Латвии, Литве, Сербии, а также в ритейл-сегменте на рынке Греции, «Лаборатория Касперского» занимает лидерские позиции.

«С точки зрения ведения бизнеса текущая реструктуризация дивизиона представляет собой оптимизацию бизнес-операций в странах, входящих в регион. Структурные изменения в департаменте EEMEA позволят не только упростить внутренние процессы компании, но и в значительной мере повысят эффективность ведения бизнеса «Лаборатории Касперского» в Восточной Европе, предоставляя уникальную возможность транслирования положительного опыта компании во все страны региона», - отметил Андрей Слободяник.

В числе основных задач Восточноевропейского офиса — усиление присутствия компании в регионе, оптимизация бизнес-процессов, дальнейшее развитие эффективной партнерской сети и укрепление позиций бренда «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru