Сбер попробовал жить без поддержки Microsoft, Nvidia, VMware

Сбер попробовал жить без поддержки Microsoft, Nvidia, VMware

Сбер попробовал жить без поддержки Microsoft, Nvidia, VMware

По данным «Ъ», в Сбере на прошлой неделе провели учения, сымитировав отключение поддержки Microsoft, Nvidia, VMware, SAP в ИТ-инфраструктуре компании. Подобный сценарий вероятен: американские власти могут ввести ограничения на экспорт ИТ-технологий в Россию, которую они винят в эскалации напряженности на Украине.

По словам репортеров, об учениях в Сбере они узнали из источников в правительстве и на рынке вычислительной техники. Новостному изданию также стало известно, что банк планирует масштабную закупку серверов и систем хранения данных и рассматривает возможность замены оборудования Nvidia отечественными аналогами.

Тем не менее, на вопрос «Ъ» о подготовке к возможным санкциям США в Сбере и других крупных банках не ответили. Представители Microsoft, Nvidia, SAP ситуацию комментировать отказались, Oracle и Intel на запросы не ответили.

Информация о возможной блокировке доступа РФ к поставкам американской электроники просочилась в СМИ в середине прошлого месяца. Как оказалось, в ходе встречи с представителями п/п-отрасли чиновники из Совета национальной безопасности США порекомендовали готовиться к таким мерам, которые могут быть приняты «в случае нападения Москвы на Украину».

Возможность новых санкций беспокоит не только российских бизнесменов, но и правительство. Как выяснили журналисты, в Минцифры тоже прорабатывают различные сценарии реагирования на резкое сокращение импорта электроники и отключение поддержки софта иностранного производства.

Опрошенные «Ъ» представители ИТ-отрасли считают необходимым форсировать импортозамещение в условиях обострения внешнеполитической ситуации. В InfoWatch отметили, что во многих случаях зарубежный софт уже имеет отечественные аналоги, однако для тех, кто еще не приступил к замене систем, резкий переход будет болезненным.

Эксплойт BigDiskBuster оставляет Microsoft Defender без обновлений

Исследователь в области кибербезопасности Абдельхамид Насери, известный как Nightmare Eclipse, опубликовал новый эксплойт для дыры в для Microsoft Defender. Инструмент BigDiskBuster блокирует обновление платформы и антивирусных сигнатур, оставляя защиту Windows с уже установленной базой угроз.

По словам Насери, эксплойт работает на всех поддерживаемых версиях Windows, но должен постоянно выполняться в фоновом режиме.

Сам исследователь признаёт, что текущая реализация содержит ошибки и нуждается в доработке. Исходный код BigDiskBuster уже выложен на GitHub.

Новая техника похожа на UnDefend — опубликованный в апреле инструмент, который также мешал Defender получать обновления. Опасность здесь в следующем: антивирус продолжает выглядеть живым и бодрым, но постепенно превращается в музей старых сигнатур и может пропустить свежие угрозы.


BigDiskBuster стал очередной работой Насери в затянувшейся серии публичных раскрытий уязвимостей Windows. С апреля исследователь опубликовал почти дюжину PoC, затрагивающих Microsoft Defender, BitLocker и другие компоненты системы. Среди них ShieldCrash, ShieldBreak, RoguePlanet, LegacyHive, BlueHammer, RedSun, YellowKey и несколько вариантов Plasma.

Часть проблем Microsoft уже устранила, однако для некоторых публичных уязвимостей официальные патчи пока не вышли. Корпорация ранее критиковала подобные публикации без предварительной координации, заявляя, что готовые эксплойты создают ненужный риск для пользователей. Microsoft также предупредила о возможном преследовании тех, чьи действия причиняют клиентам реальный вред.

На момент публикации компания не прокомментировала BigDiskBuster и не сообщила о доступном исправлении. Поэтому администраторам стоит контролировать успешность обновления сигнатур Defender, а не ограничиваться зелёной галочкой в интерфейсе.

RSS: Новости на портале Anti-Malware.ru