В США не нашли доказательств взломов с помощью Лаборатории Касперского

В США не нашли доказательств взломов с помощью Лаборатории Касперского

В США не нашли доказательств взломов с помощью Лаборатории Касперского

Власти США не имеют доказательств взлома компьютерных сетей при помощи антивирусного программного обеспечения "Лаборатории Касперского". Об этом заявила помощник главы министерства внутренней безопасности по вопросам кибербезопасности Джанет Манфра на слушаниях в Конгрессе.

По ее словам, которые приводит Reuters, ведомство "не располагает убедительными доказательствами", что компьютерные системы были взломаны при помощи ПО "Лаборатории Касперского". Тем не менее, она намерена "провести тщательный анализ, чтобы убедиться, что имеет полную картину". Ранее Манфра отказывалась отвечать на подобные вопросы, ссылаясь на секретность и продолжающееся расследование, пишет rg.ru.

К настоящему времени 96 из 102 федеральных агентств сообщили, что провели проверку своих сетей на наличие ПО "Лаборатории Касперского". Данные о том, где оно было обнаружено, не раскрываются. Тем не менее компания отметила, что готова предоставить исходный код программного обеспечения для проверки безопасности систем независимыми экспертами.

Ранее газета The Wall Street Journal опубликовала статью, в которой говорилось, что российские хакеры якобы похитили данные о том, как спецслужбы США внедряются в компьютерные сети других государств и защищаются сами от кибератак. Произошло это в 2015 году, когда один из сотрудников перенес информацию на домашний компьютер, на котором был установлен антивирус Касперского. В итоге вину возложили на российскую компанию.

18 сентября Сенат Конгресса США одобрил норму, запрещающую американским федеральным ведомствам использовать ПО "Лаборатории Касперского".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Windows 11 отключили предпросмотр файлов, скачанных из интернета

Microsoft внесла важное изменение в работу Проводника Windows. После недавнего обновления Windows 11 (и других поддерживаемых версий) предпросмотр файлов, загруженных из интернета, теперь отключён по умолчанию.

Речь идёт о панели предварительного просмотра, которая отображает содержимое файла — например, изображение или документ — прямо в окне Проводника.

Теперь, если файл помечен как загруженный из Сети, Проводник просто покажет предупреждение:

«Файл, который вы пытаетесь просмотреть, может нанести вред вашему компьютеру. Если вы доверяете источнику, откройте файл, чтобы просмотреть его содержимое».

Это изменение — мера безопасности. В Microsoft пояснили, что ранее злоумышленники могли использовать уязвимость, связанную с обработкой HTML-файлов.

Если в них были ссылки на внешние ресурсы, при предпросмотре мог происходить утечка NTLM-хешей, с помощью которых можно было получить доступ к учётным данным пользователя.

Теперь система просто не загружает потенциально опасные элементы. При этом никакие другие функции не ограничены — файлы можно по-прежнему открывать, копировать и редактировать вручную.

Если пользователь уверен в безопасности файла, можно снять защитную метку: открыть свойства файла, поставить галочку «Разблокировать» — и предпросмотр снова заработает.

Обновление затрагивает все поддерживаемые версии Windows, включая Windows 11, Windows 10 (в том числе ESU-выпуски), а также серверные редакции: Windows Server 2012, 2012 R2, 2016, 2019, 2025 и версию 23H2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru