«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, и администрация Волгоградской области заключили соглашение о сотрудничестве в области информационной безопасности.

Торжественная церемония состоялась 7 ноября в Волгограде. Со стороны «Лаборатории Касперского» документ подписал генеральный директор Евгений Касперский, со стороны администрации Волгоградской области – губернатор Николай Максюта. Участники встречи выразили желание укреплять и развивать взаимовыгодное сотрудничество в долгосрочной перспективе.

Соглашение носит стратегический характер и предусматривает выработку совместных решений по ряду приоритетных направлений, в числе которых – повышение уровня информационной безопасности и технологий, используемых в IT-системах администрации Волгоградской области, создание комплексной системы защиты конфиденциальной информации государственных и муниципальных органов власти региона, разработка регламентов и политик в области информационной безопасности области.

В рамках подписанного соглашения «Лаборатория Касперского» намерена содействовать администрации Волгоградской области в реализации программы повышения уровня информированности учащихся средних и высших учебных заведений о современных тенденциях и технологиях обеспечения IT-безопасности. В день подписания соглашения Евгений Касперский выступил с лекцией перед студентами Волгоградского государственного технического университета, осветив основные этапы эволюции киберугроз и путей борьбы с ними.

«Создание системы антивирусной защиты информационных ресурсов органов государственной и муниципальной власти региона – крайне актуальный и вместе с тем многоаспектный вопрос, решение которого требует высокого уровня профессионализма, – сказал Николай Максюта, глава администрации Волгоградской области. – Важно, что нашим стратегическим партнером стала «Лаборатория Касперского», компания, с которой мы активно и успешно сотрудничаем не первый год. Накопленный «Лабораторией Касперского» богатый международный опыт разработки и реализации решений в области защиты информации и создания информационных технологий поможет нам выстроить эффективную систему информационной безопасности Волгоградского региона».

«Развитие современного постиндустриального общества характеризуется стремительным ростом числа компьютерных угроз. В этом контексте проблема обеспечения IT-безопасности в государственном секторе приобретает особую значимость, – отметил Евгений Касперский, генеральный директор «Лаборатории Касперского». – Сотрудничество нашей компании и администрации Волгоградской области в рамках подписанного соглашения позволит не только достичь стратегических целей модернизации и развития информационной безопасности региона, но также будет способствовать привлечению внимания общественности к вопросам информационной безопасности на уровне глав субъектов федерации».

В Android закрыли опасную дыру в аудио: атака была возможна без действий

Google выпустила первые в этом году патчи для Android, и они получились на удивление лаконичными: заплатка закрывает всего одну уязвимость, зато какую. Речь идёт о критической дыре в аудиодекодере Dolby, которая теоретически позволяет атаковать устройство без какого-либо участия пользователя.

Уязвимость проходит под идентификатором CVE-2025-54957 и затрагивает Dolby Digital Plus (DD+) Unified Decoder — компонент, который используется на огромном количестве устройств.

Изначально проблему описывали как возможность записи за пределами границ со средней степенью риска, но со временем всё стало куда серьёзнее.

Ошибку обнаружили специалисты Google ещё в июне 2025 года и сообщили о ней Dolby. Патч со стороны Dolby вышел в сентябре (PDF), а в октябре уязвимость попала в заголовки — после того как Google опубликовала технические детали, а Microsoft закрыла дыру в Windows.

В «базовом» сценарии проблема приводит к сбою или перезагрузке устройства. Исследователи показали работу эксплойта на самых разных платформах — от Pixel 9 и Samsung Galaxy S24 до MacBook Air на M1 и даже iPhone 17 Pro. Но для Android всё оказалось куда опаснее.

Как выяснилось, на Android всё это превращается в zero-click RCE — удалённое выполнение кода без участия целевого пользователя. Причина в том, что голосовые сообщения и аудиовложения в Android декодируются локально. Достаточно специально подготовленного аудиофайла.

«На Android аудиовложения обрабатываются на устройстве, поэтому эксплуатация возможна без участия пользователя», — пояснил Адам Бойнтон, исследователь из Jamf.

Именно поэтому Google присвоила уязвимости критический уровень опасности именно в случае с Android.

Для смартфонов Pixel патч был выпущен ещё в декабрьском обновлении 2025 года. Теперь же обновление стало доступно для всей экосистемы Android.

Любопытно, что на этом всё: в январе не вышло ни одного дополнительного патча — ни для Pixel, ни для Android Automotive OS, ни для Wear OS. Весь апдейт посвящён ровно одной, но действительно неприятной дыре.

RSS: Новости на портале Anti-Malware.ru