Новые персональные продукты «Лаборатории Касперского» получили сертификаты OESISOK

Новые персональные продукты «Лаборатории Касперского» получили сертификаты OESISOK

«Лаборатория Касперского», сообщает, что новые персональные продукты компании, Антивирус Касперского 2009 и Kaspersky Internet Security 2009, успешно прошли тестирование по сертификационной системе OESISOK, проводимое компанией OPSWAT. Оба продукта получили сертификаты OESISOK в категориях «Antivirus», «Antyspyware» и «Antiphishing», а комплексное решение Kaspersky Internet Security 2009, в состав которого входит сетевой экран, получило дополнительный сертификат в категории «Personal Firewall».

Включение продуктов «Лаборатории Касперского» в список сертифицированных антивирусных решений OESISOK подтверждает стабильную работу Антивируса Касперского 2009 и Kaspersky Internet Security 2009 в операционных системах Windows XP и Windows Vista.

Стоит отметить, что корпоративные продукты «Лаборатории Касперского» для рабочих станций и серверов были сертифицированы по программе OESISOK в феврале 2008 года. Тесты доказали, что Антивирус Касперского 6.0 для Windows Servers Enterprise Edition оптимально подходит для эффективной работы с операционной системой Windows Server 2003. Кроме того, была доказана полная совместимость и стабильность Антивируса Касперского 6.0 для Windows Workstation при работе с операционными системами Windows 98, Windows 2000, Windows XP и Windows Vista.

OESISOK™ - сертификационная программа, подтверждающая способность антивирусного решения стабильно работать с сетевыми устройствами. Логотип OESISOK означает совместимость антивирусного приложения с продуктами ведущих мировых вендоров. Программа сертификации OESISOK состоит из нескольких стадий всестороннего тестирования. Тестируемое решение устанавливается на всех используемых операционных системах, проверяется на потенциальную вредоносность кода и действий программы в операционной системе и на наличие цифровой подписи. Кроме того, антивирусные продукты тестируются на эффективность детектирования вредоносных программ и фишинговых ресурсов. Подробнее о сертификационной программе OESISOK можно узнать по адресу http://www.oesisok.com/criteria.html.

Подпишитесь на новости

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Исследователи показали атаку на пользователей LibreOffice и Apache OpenOffice, для которой не нужно разрешать макросы, поскольку привычного предупреждения вообще нет. Важное условие — в офисном пакете должна быть включена поддержка Java.

LibreOffice уже устранила уязвимость CVE-2026-63277. Разработчики рекомендуют обновиться до версии 26.2.5 или 26.8.0 либо более новой. О наличии патчей объявили 5 октября.

Проблема возникла на стыке обычных функций. Таблица Calc может автоматически обновлять диапазон ячеек из внешнего источника данных. При открытии вредоносного документа программа загружает связанный файл базы данных, а тот указывает на Java-драйвер с кодом атакующего. В итоге офисный пакет запускает этот код внутри своего процесса.

По отдельности механизмы легитимные. Вместе — путь от открытия документа до выполнения чужого кода без запроса доверия. Отключенные макросы такую цепочку не останавливают.


В демонстрации исследователи запускали калькулятор — безобидное подтверждение возможности атаки. Но тем же способом можно выполнить другой Java-код. Проверки прошли на Windows и Linux; проблема не привязана к одной ОС. Пока опубликован только демонстрационный эксплойт, сведений о реальных атаках нет.

У Apache OpenOffice аналогичная брешь получила номер CVE-2026-59265. Уязвимы версии вплоть до 4.1.16 включительно. Патч ожидается в 4.1.17, которая еще проходит тестирование.

До выхода заплатки пользователям OpenOffice рекомендуют отключить Java в настройках или не открывать недоверенные таблицы. Пользователям LibreOffice доступно обновление.

RSS: Новости на портале Anti-Malware.ru