"Лаборатория Касперского" стала третьим в мире игроком рынка IT-безопасности в сегменте домашних пользователей

Александр Панасенко 08 Апреля 2011 - 13:54

...

По результатам годового отчета "Market Share: Security Software, Worldwide, 2010" аналитического агентства Гартнер (Gartner), опубликованного 30 марта 2011 года, "Лаборатория Касперского" увеличила свою долю на рынке IT-безопасности в сегменте домашних пользователей до 9% и вошла в тройку мировых лидеров.

Согласно данным агентства, в 2009 году "Лаборатория Касперского" находилась на четвертой позиции в сегменте домашних пользователей, при этом ее доля составляла 7%. В 2010 году оборот компании в данном сегменте вырос на 42%, что позволило ей занять прочные позиции в тройке лидеров. Аналитики отмечают высокую динамику развития компании: с 2008 года доля рынка "Лаборатории Касперского" в данном сегменте увеличилась на 7%, что значительно превышает темпы роста ее основных конкурентов.

Агентство также представило исследование мирового рынка IT-безопасности для корпоративных пользователей, где на сегодняшний день "Лаборатория Касперского" является пятым по величине игроком. Согласно исследованию, компания показала один из наиболее высоких темпов роста оборота (+30%) в 2010 году и имеет хорошие перспективы для дальнейшего роста в данном сегменте в будущем.

"Улучшение рыночных позиций и продолжительный рост зависят от нескольких факторов - высокое качество продуктов, высокий уровень детектирования угроз, а также высокое качество поддержки пользователей, - отметил Евгений Касперский, генеральный директор и соучредитель "Лаборатории Касперского". - Инвестиции в эти сферы деятельности компании обеспечивают "Лаборатории Касперского" непрерывный рост и наращивание доли рынка, что подтверждается ведущими мировыми аналитическими агентствами. No.3 на консьюмерском рынке - это большое достижение для нас, но на этом мы не остановимся и продолжим завоевывать рынок дальше".

Следующая главная новость »

Подписывайтесь на телеграм-канал AM Live, чтобы всегда быть в курсе самых горячих и свежих новостей. Присоединяйтесь! »

Екатерина Быстрова 08 Января 2026 - 18:51

Linux Уязвимости программ Домашние пользователи Корпорации

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.