IDC вступилась за Лабораторию Касперского в отношении запрета продукции

IDC вступилась за Лабораторию Касперского в отношении запрета продукции

Компания IDC выступила в поддержку антивирусного вендора «Лаборатория Касперского», заявив, что нельзя запрещать использование продуктов компании без доказательств ее злого умысла. Речь идет о ситуации, в ходе которой госсектор США и ЕС запретил поставки продуктов «Лаборатории Касперского».

Соответствующая информация появилась в отчете IDC под названием «До получения надежных доказательств не выгоняйте “Лабораторию Касперского”».

Представители компании порекомендовали другим продолжать работу с российским вендором, невзирая на тот факт, что госорганам Евросоюза запретили использование соответствующих антивирусных продуктов.

IDC подчеркивает, что речь не может идти о каком бы то ни было запрете, пока не будут доказаны вредоносные намерения «Лаборатории Касперского».

Найти этот документ в открытом доступе нельзя, он, как передают СМИ, распространяется IDC среди клиентов.

Напомним, что на этой неделе два американских сенатора предложили законопроект, который призван решить проблему с программным обеспечением и ИТ-услугами, поставляемыми правительству США, а также спецслужбам страны.

Этот законопроект является прямым следствием недавних скандалов властей США с зарубежными крупными компаниями: «Лаборатория Касперского» и ZTE. То есть, грубо говоря, США планирует определить текущие киберугрозы, кроющиеся в цепочках поставок, чтобы избедать подписания новых контрактов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В игровых роутерах TP-Link Archer C5400X нашли критическую уязвимость

Уязвимость, получившую максимальную степень риска, обнаружили в игровых маршрутизаторах TP-Link Archer C5400X. С помощью специально созданных запросов условный злоумышленник может удаленно выполнить код.

Проблему отслеживают под идентификатором CVE-2024-5035. По шкале CVSS она получила максимальные 10 баллов.

Известно, что уязвимость затрагивает все версии прошивки маршрутизаторов до 1_1.1.6 включительно. Только в релизе 1_1.1.7, выпущенном 24 мая, разработчики устранили баг.

«Удаленный злоумышленник, не прошедший аутентификацию, с помощью соответствующего эксплойта может выполнить команды на устройстве и повысить права», — объясняют исследователи из компании ONEKEY.

 

Корень проблемы кроется в бинарнике, отвечающем за радиочастотное тестирование — «rftest». Этот файл запускается при старте устройства и открывает порты 8888, 8889 и 8890 на прослушивание. Несмотря на то что принимаются только команды, начинающиеся с «wl» или «nvram get», это ограничение можно обойти с помощью внедрения команды после символов вроде ; , & , или |.

Всем пользователям TP-Link Archer C5400X рекомендуется не тянуть с установкой актуальной версии прошивки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru