Microsoft открывает антивирусную лабораторию в Мюнхене

Microsoft открывает антивирусную лабораторию в Мюнхене

...

Центр борьбы с вредоносным программным обеспечением - одно из структурных подразделений Microsoft - будет усилен еще одной исследовательской лабораторией, местом расположения которой станет немецкий город Мюнхен. Сферой ответственности ее сотрудников будет обнаружение новых угроз в регионе EMEA и надлежащее реагирование на них.


Выбор места аналитики Microsoft объясняют географически - это центр Европы, откуда они смогут более оперативно и эффективно реагировать на разнообразные угрозы, возникающие на территории как собственно Европы, так и Ближнего Востока вкупе с Африкой. Новая лаборатория будет функционировать в тесном взаимодействии с уже существующей аналогичной организацией в Дублине; руководить ими обеими будет один и тот же эксперт.

Всего у антивирусного центра Microsoft теперь пять лабораторий. Кроме двух уже упомянутых, работают подразделения непосредственно в Редмонде, а также в Мельбурне (Австралия) и Ванкувере (Канада). Исследовательские программы корпорации выполняются, помимо этого, в Нью-Йорке, Лос-Анджелесе и Пекине. Руководство Microsoft полагает, что распространение ее программных продуктов и сетевых сервисов по всему миру требует, помимо прочего, и ведения аналитической работы в сфере защиты от инфекций во всех основных макрорегионах планеты.

Центр борьбы с вредоносным ПО отвечает за развитие антивируса Microsoft Security Essentials, встроенного средства защиты последних выпусков популярной ОС редмондской корпорации - Windows Defender, а также семейства продуктов Microsoft Forefront. Региональный подход в противодействии инфекциям - разумное решение: известно, что спектр активных угроз порой существенно различается в зависимости от континента или даже конкретной страны. Посмотрим, удастся ли новой лаборатории повысить качество и эффективность защитных решений Microsoft.

Technet Blogs

Письмо автору

Подпишитесь на новости

PS5 вскрыли через браузер: эксплойт Relapse появился на GitHub

Закрытая экосистема Sony получила очередную трещину. Разработчик Натан Фарго опубликовал Relapse — открытую цепочку эксплойтов для бреши в PlayStation 5. Проект поддерживает прошивки от 7.00 до 13.60 и позволяет читать и изменять память ядра консоли. Входной дверью стал системный браузер.

Сначала Relapse использует ошибки в JavaScriptCore и механизме копирования объектов, чтобы получить доступ к памяти браузерного процесса.

Затем подключаются утечка адресов и уязвимость use-after-free в ядре: система продолжает обращаться к памяти, которую уже освободила. Результат — доступ на чтение и запись к ядру PS5.

После успешного запуска становится доступен ELF-загрузчик. Через него на консоль можно передавать пользовательские программы, инструменты отладки и другие модули. Для энтузиастов homebrew это новые возможности поработать с приставкой за пределами штатного меню.

Но превращать PS5 в полностью перепрошитую машину рано. Relapse не устанавливает альтернативную прошивку, а после перезагрузки цепочку нужно запускать заново. На версию 14.00 заявленная поддержка не распространяется.

Стабильность тоже без магии: автор предупреждает, что браузерный этап может потребовать нескольких попыток, а эксплуатация ядра закончиться зависанием или аварийным сбоем консоли. Возможны потеря данных и блокировка аккаунта.

Исходники открыты, а сам разработчик позиционирует Relapse как инструмент для исследований на собственных устройствах, а не как приглашение к пиратству.

RSS: Новости на портале Anti-Malware.ru