CCO Группы Астра стал экс-президент Microsoft Russia Николай Прянишников

CCO Группы Астра стал экс-президент Microsoft Russia Николай Прянишников

CCO Группы Астра стал экс-президент Microsoft Russia Николай Прянишников

В «Группе Астра» создается коммерческое управление, его возглавит Николай Прянишников, семь лет проработавший на руководящих постах в Microsoft. Главный коммерческий директор (CCO) будет отвечать за стратегию продаж, роста бизнеса и расширения рынков.

В задачи нового структурного подразделения также входят наращивание прибыли, курирование GR и маркетинга, усиление связей с партнерами на взаимовыгодных условиях. Руководство российской ИТ-компании надеется, что большой опыт Прянишникова как топ-менеджера крупных компаний поможет ей занять достойное место на международном рынке.

Новоиспеченный CCO 18 лет проработал в телекоме, завершив карьерный рост на этом поприще в должности гендиректора «Билайна». За плечами у него также семилетний стаж успешной работы в Microsoft — вице-президентом по Центральной и Восточной Европе, а также главой представительства в России (президентом Microsoft Russia).

Последние восемь лет Прянишников работал на «Русскую Фитнес Группу», управляя сетями World Class и UFC Gym Russia. Опытный руководитель входит в Совет директоров «Группы Астра» и пока не планирует покидать этот пост.

«Экспертиза Николая актуальна для “Группы Астра” по нескольким причинам, — заявил гендиректор компании Илья Сивцев. — Сейчас мы в первую очередь работаем с enterprise-клиентами, крупным бизнесом, но при этом уже видим себя в сегментах среднего и малого бизнеса, планируем выход на международный рынок, а еще проектируем для себя рынок физлиц. В этом отношении преуспели глобальные вендоры, и нам крайне интересен их опыт, как и концепция One Microsoft. Она работает на централизацию процесса развития бизнеса и объединяет под одним флагом множество продуктов, предназначенных для самых разных задач».

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru