ИКС Холдинг приобрел 100% акций АО Петер-Сервис (Nexign)

ИКС Холдинг приобрел 100% акций АО Петер-Сервис (Nexign)

ИКС Холдинг приобрел 100% акций АО Петер-Сервис (Nexign)

Новым собственником Акционерного общества «Петер-Сервис» (бренд Nexign) стало Общество с ограниченной ответственностью «Холдинг «Интеллектуальные Компьютерные Системы» (ИКС Холдинг). Сделка по приобретению 100% акций Nexign завершилась 28 декабря 2018 года после ее одобрения Федеральной антимонопольной службой России.

Содействие развитию цифровой экономики в России и поддержка отечественных IT-талантов в различных отраслях бизнеса являются приоритетными направлениями ИКС Холдинга. Сделка по приобретению ведущего поставщика BSS-решений для операторов связи Nexign – это первый шаг на пути объединения в единую экосистему нескольких крупных игроков российского рынка информационных технологий, конечным бенефициаром которых выступает российский бизнесмен Антон Черепенников.

«Nexign продолжит выстраивать долгосрочные отношения с клиентами и партнёрами и содействовать росту выручки провайдеров телекоммуникационных услуг в эпоху цифровой трансформации, - отмечает Игорь Горьков, генеральный директор Nexign. Разработка высокотехнологичных продуктов и предоставление надежного сервиса являются основой нашей философии. Мы будем и дальше следовать этим принципам и выбранному курсу по выходу на международный рынок BSS-решений, продолжая способствовать развитию бизнеса операторов связи в России и СНГ».

В 2019 году под управление ИКС Холдинга перейдут такие группы компаний как ГК «Цитадель», ГК «Форпост», ГК «Криптонит» и некоторые отдельные компании – всего 23 актива. Общее число сотрудников, работающих в компаниях, включая Nexign, превышает 6 500 человек. Офисы компаний расположены в Москве, Санкт-Петербурге, Ярославле, Орле, Нижнем Новгороде, Новосибирске и некоторых других городах.

ИКС Холдинг планирует завершить все формальные процедуры по консолидации активов в течение 2019 года.

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru