Лаборатория Касперского будет вести разработку в Ирландии

Лаборатория Касперского будет вести разработку в Ирландии

Лаборатория Касперского будет вести разработку в Ирландии

«Лаборатория Касперского» открывает в Дублине свой первый европейский центр исследований и разработки (R&D). Инвестиции в новый офис составят около 5 млн долларов США. В ближайшие три года на его базе компания намерена создать 50 новых рабочих мест в области R&D. 

Деятельность ирландского офиса «Лаборатории Касперского» будет сконцентрирована преимущественно на разработке технологий анализа данных и машинного обучения. Созданные на их основе защитные инструменты лягут в основу передовых корпоративных решений компании, в частности предназначенных для распознавания и исследования целевых атак.   

Руководить европейской R&D-командой «Лаборатории Касперского» будет Кит Уотерс (Keith Waters), окончивший Университетский колледж Дублина по специальности «Компьютерные науки» и имеющий более чем 15-летний опыт разработки решений для анализа больших объемов данных (big data). 

«Дублин имеет репутацию крупнейшего технологического хаба в Европе: город привлекает высококлассных IT-специалистов и инновационные компании и по праву становится своего рода европейской Кремниевой долиной. Так что наше решение открыть R&D-центр именно здесь более чем обосновано, – поясняет Никита Швецов, директор по исследованиям и разработке «Лаборатории Касперского». – Имея представительство в Дублине, мы сможем более тесно взаимодействовать с другими международными IT-компаниями. Мы также очень благодарны агентству по привлечению инвестиций IDA Ireland за содействие в открытии нашего нового офиса».

Премьер-министр Ирландии Энда Кенни, комментируя открытие офиса «Лаборатории Касперского», сказал: «Решение «Лаборатории Каперского» разместить в Ирландии ключевые для бизнеса процессы – знак доверия нашей экономике и бизнес-среде и признание высокого уровня подготовки наших специалистов. Кроме того, оно подтверждает тот факт, что в Ирландии созданы благоприятные условия для индустрии кибербезопасности. Это значит, что компаниям, заинтересованным в найме высокопрофессиональных разработчиков и аналитиков, стоит обратить свой взор на нашу страну. Правительство Ирландии понимает, какие высокие требования предъявляются к специалистам в области информационной безопасности. Мы делаем все возможное для того, чтобы они учитывались на всех уровнях образовательной системы».   

«Ирландия – это лучший регион для организаций, борющихся с киберпреступностью. На сегодняшний день здесь базируются пять ведущих международных компаний, разрабатывающих защитное ПО. Культура сотрудничества и взаимодействия, которая существует между лидерами индустрии и исследовательскими центрами, позволяет Ирландии развиваться как инновационному хабу. Я желаю «Лаборатории Касперского» успехов в Ирландии. И разумеется, компания всегда может рассчитывать на поддержку со стороны IDA Ireland», – отметил Мартин Шанаан (Martin Shanahan), генеральный директор IDA Ireland. 

Исследователь нашёл опасную дыру в автообновлении драйверов AMD

На дворе 2026 год: человечество обсуждает будущее с ИИ, роботы становятся всё более человекоподобными а функция автообновления драйверов AMD для Windows по-прежнему скачивает апдейты по небезопасному соединению. На это обратил внимание начинающий ИБ-специалист из Новой Зеландии, опубликовавший свой разбор в блоге.

Правда, вскоре пост был «временно удалён по запросу», что только подогрело интерес к истории.

По словам Пола, когда AMD Auto-Updater находит подходящее обновление, он загружает его по обычному HTTP. А значит, любой злоумышленник, находящийся в той же сети (или где-то по пути трафика), может подменить сайт AMD или изменить файл «на лету», встроив в драйвер шпионский софт или шифровальщик, который будет работать с правами администратора.

Исследователь утверждает, что сразу сообщил о проблеме AMD, но получил довольно формальный ответ: атаки типа «Человек посередине» якобы находятся «вне области ответственности». Судя по формулировкам, уязвимость, скорее всего, была отправлена через программу баг-баунти компании, соответственно, ни патча, ни награды Пол, вероятно, не увидит.

Формально представитель AMD может быть прав, но на практике планка для атаки выглядит пугающе низкой. Достаточно, например, подменить домен ati.com или перехватить трафик в публичной сети Wi-Fi (функция автообновления доверяет источнику безо всяких проверок и валидации). А учитывая, сколько устройств по всему миру используют видеокарты AMD, поверхность атаки измеряется миллионами компьютеров.

Ситуацию усугубляет и то, что непонятно, как давно обновления доставляются таким образом.

Обнаружил всё это Пол случайно — его насторожило внезапное появление консольного окна на новом игровом компьютере. Дальше, по его словам, он решил  декомпилировал софт. В процессе выяснилось, что список обновлений действительно загружается по HTTPS, но сами драйверы скачиваются по HTTP, через странно названный URL с опечаткой — Devlpment.

Если описанное подтвердится, остаётся надеяться, что AMD всё-таки признает проблему, срочно переведёт загрузку драйверов на HTTPS и выплатит Полу заслуженное вознаграждение. Потому что в 2026 году такие ошибки выглядят уже не просто неловко, а откровенно опасно.

RSS: Новости на портале Anti-Malware.ru