ЛК поддержит стартапы в сфере информационной безопасности

ЛК поддержит стартапы в сфере информационной безопасности

«Лаборатория Касперского» запустила стратегическую инициативу по работе с IT-стартапами, разрабатывающими новые технологии для эффективного противостояния быстро развивающимся киберугрозам. Компания намерена оказывать всестороннюю поддержку новаторам и обеспечить финансирование перспективных проектов.

Также компания откроет их авторам доступ к собственным технологиям и экспертным знаниям, накопленным за годы работы в сфере информационной безопасности.

География инициативы, как и география бизнеса компании, охватывает весь мир. «Лаборатория Касперского» преимущественно заинтересована в сотрудничестве со стартапами, находящимися на посевной стадии. Наибольший интерес при этом компания будет проявлять к проектам, в рамках которых решаются проблемы мобильной и облачной безопасности, изучаются возможности и уязвимости Интернета вещей, обеспечивается физическая безопасность, анализируются особенности машинного поведения, а также ведется поиск новых адаптивных технологий киберзащиты. Размер инвестиций в каждый перспективный проект может составить до 1 миллиона долларов США.

Поддержка, которую «Лаборатория Касперского» планирует оказывать стартапам, будет способствовать общему развитию индустрии информационной безопасности и притоку инноваций в отрасль. Помимо финансирования разработок и помощи в их продвижении на глобальном рынке, компания позволит стартапам пользоваться собственными, уже готовыми, решениями и технологиями и откроет им доступ к своей обширной базе знаний о киберугрозах, а также поделится своим опытом успешной борьбы с вредоносным ПО и другими угрозами. 

«Поддержка со стороны стратегического партнера – лидера в своей индустрии – является одной из ключевых точек роста и успеха стартапа. Мы хотим помочь амбициозным проектам выйти на рынок и изменить к лучшему не только отрасль информационной безопасности, но и в целом жизнь людей – сделать ее безопаснее, причем не только в киберпространстве, – рассказывает Вартан Минасян, руководитель направления по инвестициям и инновациям «Лаборатории Касперского». – Мы уже ведем переговоры со стартапами и рассматриваем возможности инвестиций в ближайшем будущем».   

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Brash: новая уязвимость в Chromium роняет браузеры и замораживает ПК

В браузерах на базе Chromium нашли критическую ошибку, из-за которой можно за несколько секунд «уронить» весь браузер, а иногда и привести к зависанию ОС. Уязвимость выявил исследователь Хосе Пино, опубликовав на GitHub соответствующий эксплойт под названием Brash.

Brash затрагивает Blink — движок рендеринга, на котором работают Chrome, Edge, Brave, Vivaldi и другие популярные браузеры. По данным StatCounter, Chrome используют более 3 млрд человек по всему миру, так что масштабы проблемы огромные.

Пино проверил свой эксплойт на 11 браузерах под Android, macOS, Windows и Linux — и в девяти из них браузер «падал» за 15-60 секунд. Проблема наблюдается в версиях Chromium 143.0.7483.0 и выше.

Причина проста: Blink не ограничивает частоту обновления document.title — элемента, отвечающего за заголовок вкладки. Это позволяет загружать миллионы изменений в секунду, перегружая основной поток браузера. В результате интерфейс зависает, вкладки перестают отвечать, а через полминуты программа полностью вылетает.

В издании The Register протестировали Brash на Microsoft Edge — браузер не только рухнул через полминуты, но и «съел» 18 ГБ оперативной памяти одной вкладкой, после чего зависла вся система.

По словам Пино, он сообщил об ошибке команде Chromium ещё 28 августа, а затем повторно — 30 августа, но ответа так и не получил. Он считает, что проблему придётся устранять каждой компании отдельно, поскольку они вносят свои изменения в Chromium.

В списке уязвимых браузеров — Chrome, Edge, Brave, Vivaldi, Opera, Arc, Dia, Perplexity Comet и ChatGPT Atlas. Только Google и Brave ответили журналистам: первая изучает проблему, вторая пообещала выпустить фикс, когда он появится в Chromium.

Браузеры, использующие другие движки — Firefox (Gecko) и Safari (WebKit), а также все браузеры на iOS — уязвимости не подвержены.

Пино пояснил, что решил опубликовать PoC, потому что два месяца ожидания без реакции со стороны разработчиков — слишком долго. По его словам, публичность поможет ускорить исправление проблемы, которая затрагивает миллиарды пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru