«Лаборатория Касперского» открывает офис в Израиле

Лаборатория Касперского открывает офис в Израиле

«Лаборатория Касперского» объявляет о расширении своего географического присутствия и открытии представительского офиса в Израиле. Новый офис в Тель-Авиве будет работать над развитием бизнеса компании, а также осуществлять поддержку продаж и маркетинга продуктов «Лаборатории Касперского» в стране.

На рынок Израиля компания  вышла в 2001 году, создав свою первую партнерскую сеть в этом регионе. За минувшее десятилетие «Лаборатория Касперского» стала одним из ведущих игроков израильского рынка IT-безопасности, а ее решения завоевали значительные рыночные доли как в корпоративном, так и в домашнем сегментах. 

Новый офис в Тель-Авиве усилит позиции «Лаборатории Касперского» в регионе, в частности в таких сферах, как продажи, маркетинг и поддержка клиентов. Кроме того, представительство станет центром взаимодействия компании со всеми партнерами и клиентами в Израиле. Возглавит тель-авивский офис Ноам Фроимовичи (Noam Froimovici), основатель и бывший генеральный директор компании Power Communications – официального дистрибутора «Лаборатории Касперского» в стране.  

«Я счастлив объявить об открытии первого офиса «Лаборатории Касперского» в Израиле. Уверен, что он позволит нам достичь больших успехов в этом регионе. Решение открыть представительство в Тель-Авиве было обусловлено растущим спросом на наши продукты в Израиле и связанной с этим необходимостью оказывать более оперативную и качественную поддержку нашим клиентам», – заявил в связи с открытием нового офиса генеральный директор «Лаборатории Касперского» Евгений Касперский.

Рассказывая о планах и перспективах работы тель-авивского офиса, управляющий директор «Лаборатории Касперского» в Израиле Ноам Фроимовичи заявил следующее: «После создания широкой партнерской и клиентской сети в Израиле открыть представительство в регионе было самым логичным шагом. Новый офис поможет нам усилить позиции бренда в стране, а также позволит более эффективно координировать работу партнеров. Наконец, с новым уровнем поддержки мы сможем предоставить своим корпоративным клиентам сервисы высочайшего качества». 

Как и во всех странах своего присутствия «Лаборатория Касперского» намерена оказывать поддержку региональным инициативам. В частности, в этом году как официальный спонсор Scuderia Ferrari компания пригласила легендарную гоночную команду принять участие в автошоу «Формулы-1» в Иерусалиме Jerusalem Formula The Peace Road Show 2013.

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru