«Лаборатория Касперского» назвала новых «золотых» партнеров

«Лаборатория Касперского» назвала новых «золотых» партнеров

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о присвоении высшего партнерского статуса Gold Enterprise Partner корпоративным партнерам, которые показали лучшие результаты работы по итогам 2007 финансового года.

Высший партнерский статус Gold Enterprise Partner получили компании ООО «Антивирусные решения», ЗАО «НИП Информзащита», ЗАО «Крок инкорпорейтед», ЗАО «Поликом Про» и ООО «Риланс-Сервис». За прошедший финансовый год эти компании успешно реализовали сотни проектов по внедрению защитных решений «Лаборатории Касперского» в крупных государственных и коммерческих компаниях, среди которых Федеральная таможенная служба России, ФГУП «Гознак», Высший Арбитражный Суд РФ, ОАО «Ямбурггаздобыча», ОАО «Уралсвязьинформ», ОАО «Объединенные машиностроительные заводы» и многие другие. Общий объем поставленных лицензий превысил 200 000 штук.

Сергей Земков, директор «Лаборатории Касперского» по продажам в России, СНГ и странах Балтии, отмечает, что: «Присвоение высшего партнерского статуса сразу пяти партнерам говорит об успехах «Лаборатории Касперского» в освоении рынка крупных корпоративных клиентов. Заказчики, имеющие территориально-распределенную структуру и являющиеся лидерами в своих отраслях, должны использовать только качественную и надежную антивирусную защиту. Неудивительно, что лидеры российского рынка системной интеграции и информационной безопасности, работающие с такими заказчиками, получают высший партнерский статус «Лаборатории Касперского».

Статус Gold Enterprise Partner предоставляет компании-партнеру «Лаборатории Касперского» возможность пользоваться услугами расширенной технической поддержки, льготного обучения своих сотрудников, а также привлекать специалистов «Лаборатории Касперского» для разработки и реализации решений по защите информационных сетей крупных корпоративных заказчиков.

Подробную информацию о партнерских программах «Лаборатории Касперского» можно получить по адресу http://www.kaspersky.ru/partners.

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru