«Лаборатория Касперского» запускает программу поддержки стартап-проектов в области кибербезопасности

ЛК запустила поддержку стартап-проектов в области кибербезопасности

Лаборатория Касперского объявляет о запуске новой международной программы Security Startup Challenge, направленной на поиск и поддержку инновационных проектов в области информационной безопасности. Партнерами инициативы выступают венчурные фонды Mangrove Capital Partners и ABRT Venture Fund.

Программа поддержки стартап-проектов предполагает менторство, обучение и финансовую поддержку начинающих IT-предпринимателей. Своими знаниями и опытом с талантливыми разработчиками поделятся как эксперты в вопросах ведения бизнеса, так и профессионалы в сфере кибербезопасности.  

Зарегистрироваться для участия в Security Startup Challenge можно на сайте www.SSC2015.org до 28 апреля 2015 года. Специальный комитет отберет 40 авторов, предложивших наиболее перспективные и новаторские идеи в таких сферах как финансовые, мобильные и облачные технологии, здравоохранение и Интернет вещей. Разбившись на команды, участники в течение трех месяцев будут работать над собственными проектами, а также пройдут обучение в рамках образовательного курса, предполагающего удаленное взаимодействие команд и участие в двух тренингах, которые состоятся в Люксембурге.

По итогам программы наиболее многообещающие проекты будут представлены их разработчиками на конференции в Массачусетском технологическом институте в августе этого года. Здесь же жюри выберет три наиболее перспективных стартапа, которые получат финансовую и консультационную поддержку во время реального запуска проекта после завершения Security Startup Challenge. Призовой фонд составляет 80 тысяч долларов США. 

Помимо этого, в рамках программы пройдут образовательные двухдневные семинары, которые смогут посетить все желающие. Разработчики и начинающие IT-предприниматели из всех уголков мира могут принять участие в любом из мероприятий, которые будут проведены в Иерусалиме, Берлине, Сан-Франциско, Сингапуре и Москве. Московский семинар состоится 23-24 апреля при поддержке компании Ernst & Young. Зарегистрироваться для участия в нем можно здесь. 

«Поскольку уровень и объем угроз в киберпространстве растет, нам требуются новые идеи и подходы к обеспечению безопасности в этой сфере, – считает Евгений Касперский, генеральный директор «Лаборатории Касперского». – Это перспективная отрасль и стартапы часто получают поддержку и инвестиции со стороны венчурных фондов. Сегодня молодые предприниматели имеют отличные шансы создать успешный бизнес в этой области. Я хорошо помню, как наша компания была совсем маленькой, это было очень интересное время! И это отличное чувство – бороться с «плохими парнями» и на этом строить свой собственный бизнес». 

 «Глобальные тренды, в частности развитие мобильных технологий, Интернета вещей и робототехники, требуют фундаментально нового подхода к обеспечению кибербезопасности, – отмечает Давид Варокьер (David Waroquier), партнер Mangrove Capital Partners. – Банки, медицинские учреждения, телекоммуникационные компании также стремятся перевести свои данные в цифровой вид, и это ставит перед ними новые риски, связанные с утечкой информации. И поскольку количество угроз постоянно растет, мы с высокой вероятностью будем наблюдать все больше инноваций от стартапов по всему миру». 

«И пользователи, и бизнес только выиграют от инноваций в сфере информационной безопасности, – заявляет Андрей Гершфельд, директор по инвестициям ABRT Venture Fund. – Мы уверены, что сотрудничество с признанными экспертами в области защиты информации, обладающими большим опытом и знаниями, накопленными за годы работы в индустрии, поможет талантливым предпринимателям достичь высоких целей и сделать IT-инфраструктуру более безопасной. Мы рады присоединиться к инициативе «Лаборатории Касперского» и вместе сформировать платформу для взаимодействия начинающих профессионалов и гуру отрасли».

В Android закрыли опасную дыру в аудио: атака была возможна без действий

Google выпустила первые в этом году патчи для Android, и они получились на удивление лаконичными: заплатка закрывает всего одну уязвимость, зато какую. Речь идёт о критической дыре в аудиодекодере Dolby, которая теоретически позволяет атаковать устройство без какого-либо участия пользователя.

Уязвимость проходит под идентификатором CVE-2025-54957 и затрагивает Dolby Digital Plus (DD+) Unified Decoder — компонент, который используется на огромном количестве устройств.

Изначально проблему описывали как возможность записи за пределами границ со средней степенью риска, но со временем всё стало куда серьёзнее.

Ошибку обнаружили специалисты Google ещё в июне 2025 года и сообщили о ней Dolby. Патч со стороны Dolby вышел в сентябре (PDF), а в октябре уязвимость попала в заголовки — после того как Google опубликовала технические детали, а Microsoft закрыла дыру в Windows.

В «базовом» сценарии проблема приводит к сбою или перезагрузке устройства. Исследователи показали работу эксплойта на самых разных платформах — от Pixel 9 и Samsung Galaxy S24 до MacBook Air на M1 и даже iPhone 17 Pro. Но для Android всё оказалось куда опаснее.

Как выяснилось, на Android всё это превращается в zero-click RCE — удалённое выполнение кода без участия целевого пользователя. Причина в том, что голосовые сообщения и аудиовложения в Android декодируются локально. Достаточно специально подготовленного аудиофайла.

«На Android аудиовложения обрабатываются на устройстве, поэтому эксплуатация возможна без участия пользователя», — пояснил Адам Бойнтон, исследователь из Jamf.

Именно поэтому Google присвоила уязвимости критический уровень опасности именно в случае с Android.

Для смартфонов Pixel патч был выпущен ещё в декабрьском обновлении 2025 года. Теперь же обновление стало доступно для всей экосистемы Android.

Любопытно, что на этом всё: в январе не вышло ни одного дополнительного патча — ни для Pixel, ни для Android Automotive OS, ни для Wear OS. Весь апдейт посвящён ровно одной, но действительно неприятной дыре.

RSS: Новости на портале Anti-Malware.ru