Вышло обновление Kaspersky Endpoint Security для бизнеса

Вышло обновление Kaspersky Endpoint Security для бизнеса

Вышло обновление Kaspersky Endpoint Security для бизнеса

«Лаборатория Касперского» выпустила обновление решения Kaspersky Endpoint Security для бизнеса, которое содержит ряд инновационных функций. Основные улучшения коснулись производительности (средняя степень влияния на систему снижена в полтора раза), управляемости, защиты данных и возможности централизованного управления безопасностью на разных платформах.

Как показало исследование «Лаборатории Касперского», каждая пятая компания в мире сегодня сталкивается с постоянным ростом сложности IT-инфраструктуры. При помощи обновленного решения Kaspersky Endpoint Security для бизнеса через единую консоль Kaspersky Security Center можно осуществлять мониторинг защиты почтовых серверов и серверов порталов SharePoint, если на них установлены Kaspersky Security для Exchange Servers и Kaspersky Security для SharePoint Server. Кроме того, стало возможно полностью удаленное развертывание Kaspersky Endpoint Security для Mac и Kaspersky Endpoint Security для Linux. При этом Kaspersky Endpoint Security для Windows может использоваться как сенсор Kaspersky Anti-Targeted Attack — решения «Лаборатории Касперского» для защиты от целевых атак.

Согласно тому же исследованию, ключевым вопросом безопасности для российских компаний стала защита данных. Обновление Kaspersky Endpoint Security для бизнеса включает возможность шифрования жестких дисков устройств с помощью технологий Microsoft BitLocker или Kaspersky Disk Encryption. Kaspersky Security Center (KSC) позволяет удаленно управлять шифрованием, отслеживать статус устройств и делать резервные копии ключей для расшифровки на случай потери паролей.

В обновленной версии продукта улучшена функциональность интеграции с облачной инфраструктурой KSN, Kaspersky Security Network. Теперь в отчетах в локальном интерфейсе решения, а также в Kaspersky Security Center можно увидеть, какие объекты были детектированы на основе данных из KSN. По клику правой кнопки на файле можно запросить его репутацию, а также видеть в консоли KSC и на рабочих станциях, где установлен Kaspersky Endpoint Security, статус серверов KSN.

«Обновленный Kaspersky Endpoint Security для бизнеса обеспечивает эффективную безопасность на уровне конечных устройств. При этом для разных узлов инфраструктуры в решении предусмотрены специализированные приложения, в каждом из которых применяется сразу несколько защитных технологий. Kaspersky Endpoint Security для бизнеса основан на нашем подходе HuMachine, объединяющем экспертные знания в области кибербезопасности, анализ больших данных и алгоритмы машинного обучения. Такое сочетание обеспечивает высокий уровень обнаружений угроз при низком проценте ложных срабатываний», — прокомментировал Кирилл Суворов, менеджер по развитию продукта Kaspersky Endpoint Security для бизнеса «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru