«Лаборатория Касперского» участвует в CeBIT 2009

«Лаборатория Касперского» участвует в CeBIT 2009

«Лаборатория Касперского» сообщает об участии в крупнейшей европейской IT-выставке CeBIT 2009, которая пройдет с 3 по 8 марта в Ганновере, Германия. Стенд компании №D37 будет расположен в павильоне №11, посвященном системам обеспечения информационной безопасности.

На выставке «Лаборатория Касперского» представит европейской публике бета-версию новой линейки решений для корпоративных пользователей – Kaspersky Open Space Security 8.0, а также готовящиеся к выходу решения Kaspersky Mobile Security для домашних и корпоративных пользователей.

«Лаборатория Касперского» приглашает представителей СМИ посетить пресс-мероприятия компании, которые состоятся в период выставки. Oсновной темой выступлений топ-менеджеров и аналитиков компании станет борьба с киберпреступностью.

Во вторник, 3 марта, с 10 до 11 часов в зале Berlin (Convention Center, первый этаж) состоится пресс-завтрак, в ходе которого Евгений Касперский расскажет о специфике борьбы с киберпреступниками, о личной ответственности каждого пользователя в повышении безопасности интернета, а также о стратегии развития «Лаборатории Касперского».

В 11.15 в тот же день в зале Berlin состоится пресс-конференция на тему «Как защитить свой бизнес от киберпреступников?» с участием Николая Гребенникова, директора по исследованиям и разработке, и Магнуса Калькуля, ведущего антивирусного эксперта «Лаборатории Касперского» в Германии. В рамках пресс-конференции Николай и Магнус представят новейшие технологии, реализованные в бета-версии Kaspersky Open Space Security 8.0.

В среду, 4 марта, с 14.00 до 15.00 в зале 108/109 (Convention Center) Магнус Калькуль и Виталий Камлюк, старший антивирусный эксперт «Лаборатории Касперского», совместно со своими коллегами проведут круглый стол, посвященный современным разработкам в области борьбы с киберпреступностью и тенденциям в развитии вредоносного ПО. Кроме того, эксперты расскажут о планах работы антивирусной лаборатории компании.

В четверг, 5 марта, в 18 часов на стенде «Лаборатории Касперского» состоится Russendisko – одна из самых стильных вечеринок CeBIT'a, которая устраивается для прессы, друзей и партнеров компании. Известные ди-джеи представят популярные русские народные песни в современной обработке.

Евгений Касперский (генеральный директор), Андреас Ламм (управляющий директор в странах Европы), Аксель Дикманн (управляющий директор в странах Центральной Европы), Николай Гребенников (директор по исследованиям и разработке), Магнус Калькуль (ведущий антивирусный эксперт в Германии), Виталий Камлюк (старший антивирусный эксперт), а также другие эксперты компании будут готовы встретиться с журналистами в течение выставки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Node.js ставят под удар миллионы Windows-приложений

Кураторы проекта Node.js из OpenJS Foundation выпустили обновления с патчами в ветках 24.x, 22.x и 20.x. Апдейты устраняют проблемы, актуальные для приложений Windows и веб-сервисов, использующих JavaScript-движок V8.

По оценкам экспертов, затронуты миллионы серверных и полнофункциональных приложений. Уровень угрозы в обоих случаях определен как высокий.

Уязвимость CVE-2025-27210 представляет собой возможность обхода защиты от path traversal (выхода за пределы рабочего каталога), которая проявляется при использовании API-функции path.join() и возникла из-за неполного патча для CVE-2025-23084.

Ошибка в реализации функции path.normalize() позволяет получить несанкционированный доступ к файлам и папкам с помощью недопустимого имени — такого как CON, PRN, AUX (в Windows резервируются для системных устройств, к которым можно обратиться напрямую).

Уязвимость CVE-2025-27209 классифицируется как HashDoS — возможность вызвать отказ приложения (DoS) через создание множественных коллизий хешей. Проблема была привнесена с выпуском Node.js 24.0.0, который изменил алгоритм вычисления хешей строк.

Реализованная в движке V8 хеш-функция rapidhash ускорила процесс, но при этом также открыла дверь для атак HashDoS. Злоумышленник, контролирующий ввод строк для хеширования, может скормить в хеш-таблицу данные таким образом, чтобы все они попали в один слот.

В результате скорость поиска элементов и вставки новых коллизий упадет, а потребление памяти будет расти, что в итоге приведет к DoS. Знания зерна алгоритма для генерации хеш-коллизий в данном случае не потребуется.

Патчи для Node.js включены в состав сборок 20.19.4, 22.17.1 и 24.4.1. Организациям, использующим Windows-приложения на основе Node.js, рекомендуется приоритизировать обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru