Лаборатория Касперского сообщила об оптимизации бизнеса

Лаборатория Касперского сообщила об оптимизации бизнеса

Лаборатория Касперского сообщила об оптимизации бизнеса

Разработчик систем киберзащиты «Лаборатория Касперского» рассматривает варианты оптимизации подразделения компании в Вашингтоне, которое отвечает за поставки государственным органам США. 

Отмечается, что на данное подразделение приходится небольшая доля продаж в регионе. В настоящее время три американских офиса «Касперского» продолжают работать.

Компания продолжит инвестировать в развитие своего американского бизнеса, уточнили в пресс-службе. В 2018 году «Касперский» собирается открыть три новых офиса в североамериканском регионе: в Чикаго, Лос-Анджелесе и канадском Торонто, пишет rbc.ru.

Как отмечается в сообщении, Соединенные Штаты являются стратегическим рынком для «Лаборатории Касперского», и компания ланирует продолжать укреплять свое присутствие на рынке. Компания вышла на американский рынок в 2005 году. В ее американском представительстве трудятся около 300 человек. 

Ранее 12 сентября издание The Bell со ссылкой на собственные источники сообщало, что «Лаборатория Касперского» может закрыть в Вашингтоне подразделение Kaspersky Government Security Solutions Inc (KGSS), которое отвечает за контакты с госорганами.

Подразделение было открыто в 2014 году. Первоначально оно занималось разработкой и поставками уникальных решений для правительства США и его контракторов. Издание со ссылкой на публикацию издания NYT, сообщает, что KGSS в 2015 году выплатило бывшему советнику президента США Дональда Трампа по нацбезопасности, Майклу Флинну, $11 тыс. за выступление на форуме о кибербезопасности. Из-за сложившегося вокруг связей с Россией политического скандала Флинн ушел в отставку спустя 24 дня после вступления в должность.

В июле текущего года Белый дом исключил «Касперского» из списка поставщиков программного обеспечения для госструктур. Сенат США также планирует запретить использовать продукцию российской компании в государственных учреждениях. Все это связано с подозрениями, что «Лаборатория Касперского» теснее сотрудничает с российскими спецслужбами, чем было принято считать.

В «Лаборатории Касперского» заявили, что компания была втянута в «геополитическую борьбу», где стороны пытаются «использовать компанию как пешку».

В начале сентября сенатор-демократ от Нью-Гемпшира Джин Шахин заявила, что программное обеспечение «Лаборатории Касперского» угрожает национальной безопасности США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружен баг в Electron: Signal, Slack и 1Password оказались уязвимы

Исследователи обнаружили опасную уязвимость в популярном фреймворке Electron, на котором работают такие приложения, как Signal, 1Password, Slack и даже Google Chrome. Баг получил идентификатор CVE-2025-55305 и позволяет внедрять вредоносный код в приложения, обходя встроенные проверки целостности.

Как выяснили в Trail of Bits, проблема связана с так называемыми V8 heap snapshots — это механизм оптимизации, унаследованный из Chromium.

Он хранит заранее подготовленное состояние JavaScript, чтобы приложения запускались быстрее. Но именно эти «снимки» оказались за пределами стандартных проверок целостности.

Получается, что если злоумышленник получил доступ к папке установки программы (а на Windows это часто %AppData%\Local, доступный для записи, на macOS — /Applications), он может подменить снапшот-файл. После этого при запуске приложение проглотит вредоносный код ещё до того, как включатся защитные механизмы.

 

Исследователь под псевдонимом Shadow показал, что можно заменить даже встроенные функции, например Array.isArray, и вставить туда выполнение произвольного кода. В тестах Slack просто падал, но для доказательства работоспособности были собраны и полноценные бэкдоры.

  • В Slack внедрили кейлоггер в окна чата.
  • В Signal и 1Password атака позволяла воровать переписку и данные из хранилища.

Хорошая новость: разработчики отреагировали быстро. В 1Password уязвимость закрыли в версии 8.11.8-40, Slack и Signal тоже выпустили обновления.

Однако исследователи предупреждают: уязвимость касается не только Electron-приложений. Похожие техники можно применить к Chromium-браузерам, включая Chrome, если они установлены в папку, куда есть запись у обычного пользователя. И это особенно опасно — ведь такие бэкдоры проходят даже проверку цифровой подписи.

Что делать? Пользователям — обновить Signal, Slack, 1Password и все прочие Electron-программы как можно скорее. Разработчикам — расширить проверки целостности на снапшот-файлы или перенести их в каталоги, недоступные для записи.

Этот случай ещё раз показывает: в защите приложений важно учитывать даже «скрытые» механизмы ускорения работы, иначе они могут стать лазейкой для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru