Лидер книжного рынка России доверяет защите «Лаборатории Касперского»

Лидер книжного рынка России доверяет защите «Лаборатории Касперского»

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о продлении компанией «ТОП-КНИГА», крупнейшим российским оптово-розничным книготорговым предприятием, более 1000 лицензий решения Kaspersky Work Space Security. Поставку осуществила компания Softline, Premier Partner «Лаборатории Касперского».

Для защиты локальных сетей в своих филиалах и торговых объектах «ТОП-КНИГА» в новом тендере рассматривала 8 защитных решений различных производителей, в том числе антивирусные продукты компаний «Доктор Веб», ESET, McAfee, Symantec, Trend Micro.

Определяющим фактором при выборе решения была возможность как централизованной инсталляции и управления в границах локальной сети подразделения, так и автономной установки на отдельный ПК. Антивирусный продукт должен был оптимально подходить и для использования в крупных подразделениях компании, и для работы в магазинах «ТОП-КНИГИ». Решение Kaspersky Work Space Security отвечало этим требованиям.

«Несмотря на то что функционал рассмотренных антивирусных решений примерно одинаков, Kaspersky Work Space Security демонстрирует лучшее соотношение по показателям функциональность/цена/качество, обеспечивая не только максимальный уровень защиты, но и удобство в работе, – сказал Дмитрий Халманский, IT-менеджер по работе с филиалами ООО «ТОП-КНИГА». – При этом Kaspersky Work Space Security отличает высокая производительность при умеренной или низкой загрузке ПК».

Ранее, на протяжении года использования, продукт доказал свою высокую эффективность, обеспечив надежную защиту рабочих станций корпоративной сети предприятия от интернет-угроз. Оценивая результаты эксплуатации, Дмитрий Халманский особо отметил оперативную работу и быстрое реагирование службы технической поддержки «Лаборатории Касперского» на запросы от «ТОП-КНИГИ».

«Продукты «Лаборатории Касперского» пользуются широкой популярностью и признанием, в том числе среди корпоративных заказчиков, работающих в сегменте торгового бизнеса. В первую очередь это объясняется динамичностью таких компаний: увеличивается количество магазинов, расширяется торговая сеть. Требуется надежное и одновременно гибкое и масштабируемое антивирусное решение, – прокомментировала Инна Педченко, официальный представитель «Лаборатории Касперского» в Сибирском федеральном округе. – Продуманная ценовая политика «Лаборатории Касперского» учитывает специфику и интересы предприятий любого уровня и масштаба».

Kaspersky Work Space Security – это решение для централизованной защиты рабочих станций и смартфонов в корпоративной сети и за ее пределами от всех видов современных интернет-угроз: вирусов, шпионских программ, хакерских атак и спама. Контролируя все входящие и исходящие потоки данных на компьютере (электронную почту, интернет-трафик и сетевые взаимодействия), Kaspersky Work Space Security гарантирует безопасность пользователя, где бы он ни находился: в офисе, у клиента или в командировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая атака VMSCAPE: Spectre вернулся и бьёт по AMD Zen и Intel Coffee Lake

Швейцарская высшая техническая школа Цюриха снова напоминает миру, что история с Spectre ещё далека от финала. Исследователи из университета нашли новую уязвимость в процессорах AMD Zen и Intel Coffee Lake, которая позволяет гостевой виртуальной машине красть секреты у гипервизора.

Атака получила название VMSCAPE (CVE-2025-40300). Главное отличие от предыдущих Spectre-подобных приёмов — здесь злоумышленнику не нужны никакие хитрые модификации кода, вроде инъекций. Всё работает в дефолтной конфигурации.

В статье «VMSCAPE: Exposing and Exploiting Incomplete Branch Predictor Isolation in Cloud Environments», которую представят на симпозиуме IEEE по безопасности и конфиденциальности, авторы показали, что атака успешно бьёт по KVM и QEMU.

На практике они сумели считать криптографический ключ для дискового шифрования: скорость утечки составила около 32 байт в секунду на AMD Zen 4, весь процесс занял чуть больше 12 минут.

 

Под удар попали AMD Zen от первого до пятого поколения и Intel Coffee Lake. Исправить это железом не получится, поэтому разработчики ядра Linux внедрили программные меры защиты. Но без потерь не обошлось: в ряде сценариев падение производительности достигает 10%, хотя для Zen 4 замедление почти незаметное — около 1%.

 

VMSCAPE эксплуатирует недостаточное разделение предсказателей переходов между гостем и хостом. В результате происходит утечка из одной среды в другую. Для атаки используется новый приём vBTI — virtualization Branch Target Injection.

Как утверждают в Intel, уже существующие механизмы защиты от Spectre v2 (IBRS, IBPB и другие) помогают закрыть дыру, и вместе с сообществом Linux компания готовит обновления. AMD пообещала выпустить собственные патчи.

В качестве основной меры защиты предложено включение «IBPB before exit to userspace» — обновлённая версия подхода «IBPB-on-VMExit». Насколько это ударит по производительности, зависит от того, как часто виртуалка обращается к пользовательскому пространству: для эмулированных устройств накладные расходы ощутимее, чем для виртуализированных.

В любом случае патч будет активен на всех затронутых системах, включая новые AMD Zen 5 и даже свежие Intel-процессоры, которые напрямую уязвимы не были.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru