GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

Лаборатория Касперского столкнулась с новыми санкциями со стороны правительства США, причиной чему является убеждение Америки в том, что создатели антивируса тесно сотрудничают с российской разведкой.

Администрация общих служб США (GSA), занимающаяся IT-закупками для правительства, удалила антивирус Лаборатории Касперского из списка утвержденных поставщиков для государственных контрактов. Это значит, что американские ИТ-предприятия не смогут установить эту антивирусную программу, нанося ущерб бизнесу российской компании.

«После тщательного изучения обстоятельств, GSA приняла решение удалить продукты Лаборатории Касперского из списка утвержденных поставщиков. Главными приоритетами GSA являются обеспечение целостности и безопасности систем правительства США и оценка поставляемых продуктов и услуг» - заявил представитель GSA.

Решение GSA вызвано предположениями о том, что Лаборатория Касперского тесно сотрудничает с российской разведкой, эти утверждения были опровергнуты представителями компании. Ранее в этом месяце вендор даже предложил открыть свой исходный код для исследования, чтобы доказать, что его программное обеспечение не отправляет конфиденциальные данные в Москву.

Тем не менее, слухи продолжают циркулировать. Ранее Bloomberg сообщал, что компания тесно сотрудничает не только с ФСБ, но и другими федеральными агентами.

«Факты, упомянутые в недавней статье, либо неверно истолковываются, либо ими манипулируют с целью непременно доказать связь Лаборатории Касперского с российским правительством. Однако никаких доказательств этого нет, так как таких связей просто не существует» - заявил генеральный директор Лаборатории Касперского, Евгений Касперский.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru