Вышел Kaspersky Container Security для безопасности контейнерных сред

Вышел Kaspersky Container Security для безопасности контейнерных сред

Вышел Kaspersky Container Security для безопасности контейнерных сред

На рынке появилось полнофункциональное решение для обеспечения безопасности контейнерных сред — Kaspersky Container Security. «Лаборатория Касперского» называет свою новую разработку частью стратегии по развитию средств защиты корпоративной инфраструктуры.

Kaspersky Container Security предназначено для безопасности приложений в Kubernetes, OpenShift и на других контейнерных платформах. Вместе с Kaspersky Security для виртуальных и облачных сред новое решение формирует экосистему безопасности гибридной и облачной инфраструктур.

Ранее специалисты RedHat выяснили, что 93% компаний сталкивались по меньшей мере с одним киберинцидентом в среде Kubernetes. Недостаточная защищённость контейнеров также приводила к потере клиентов и доходов у 69% организаций, а 55% были вынуждены откладывать выход приложений.

К слову, не так давно мы обсуждали с ведущими экспертами сферы кибербезопасности, кто, как и зачем должен защищать контейнерную инфраструктуру.

По словам «Лаборатории Касперского», разработчики проектировали Kaspersky Container Security с учётом особенностей контейнерных сред. Следовательно, были закрыты все ИБ-риски, связанные непосредственно с этими платформами.

Среди важных особенностей решения можно отметить поддержку отечественных операционных систем (ОС Astra Linux и РЕД ОС) и анализ по базе данных киберугроз (БДУ ФСТЭК).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru