Илья Шабанов стал одним из экспертов Magic People IT Channel Awards 2020

Илья Шабанов стал одним из экспертов Magic People IT Channel Awards 2020

Илья Шабанов стал одним из экспертов Magic People IT Channel Awards 2020

Илья Шабанов, генеральный директор Anti-Malware.ru, вошел в состав экспертного совета Magic People IT Channel Awards 2020. Вместе с другими экспертами Илья примет участие в оценке проектов по 8 номинациям, в том числе Information Security. Имена победителей будут объявлены на торжественной церемонии в марте 2021 года.

Илья Шабанов окончил Московский физико-технический институт (МФТИ). С 2000 года работает в области интернет-технологий, информационной безопасности и маркетинга. В 2005 году основал информационно-аналитический центр Anti-Malware.ru, где занимает должность генерального директора. Илья является автором многих аналитических статей, технологических сравнений и тестов.

В экспертный совет премии также вошли: Элина Золотова (CRN/RE), Федор Дбар («Код Безопасности»), Михаил Прибочий («Лаборатории Касперского»), Алексей Бадаев («Акронис Инфозащита»), Вячеслав Бархатов (Axoft Global), Илья Сивцев (Astra Linux), Инна Анисимова (PR Partner), Алексей Волостнов (НЭО Центр), Иван Кургузов («РАЭК / Электронная коммерция), Яна Фролова (IDC).

Цель Magic People IT-Channel Awards – отметить участников партнерского IT-канала, осветить успешные IT-, бизнес- и маркетинговые практики, поддержать инициативных, вовлеченных людей и результаты их профессиональной деятельности. Финалистов и победителей премии объявят в девяти номинациях: «Антикризисная команда», «Антикризисный менеджер», IT-проект «Цифровая трансформация», Лучший региональный IT-проект, IT-проект Information Security, IT-проект «Импортозамещение», IT-проект Cloud Transformation, IT-проект «Удаленный офис», специальная номинация «IT-событие года».

«Очень радует, что премия Magic People IT Channel Awards получила свое развитие в этом году, несмотря на все его сложности. Участие в премии позволит рассказать о своем проекте или достижениях всему сообществу информационной безопасности. Оценить, насколько ваши успехи действительно впечатляют на фоне коллег.  В итоге, на нашем рынке появятся новые звезды, и он в целом только выиграет от формирования здоровой рыночной конкуренции», – считает Илья Шабанов, генеральный директор Anti-Malware.ru.

Прием заявок открыт до 15 февраля 2021 года на сайте it-channel-awards.ru. Инициатор вручения премии – компания Axoft, глобальный сервисный IT-дистрибутор.

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru