Запрет на использование продуктов Касперского узаконили в США

Запрет на использование продуктов Касперского узаконили в США

Запрет на использование продуктов Касперского узаконили в США

Власти США ввели официальный запрет на использование продуктов российской компании «Лаборатория Касперского». Нынешний президент Штатов Дональд Трамп подписал оборонный бюджет США на 2018-й финансовый, в котором содержится это положение.

Учитывая тот факт, что формально 2018-й финансовый год в США начался с 1 октября, запрет на использование антивирусной продукции «Лаборатории Касперского», как указано в документе, действует именно с этой даты.

Напомним, что в сентябре Министерство внутренней безопасности США вводило аналогичный запрет на использования программных продуктов «Лаборатории Касперского», ссылаясь на то, что они, по мнению ведомства, могут быть использованы для нанесения ущерба нацбезопасности США.

Теперь же это официально оформлено законом, который может быть отменен только с помощью конгресса.

Ответ представителей «Лаборатории Касперского» прост — компания не помогает какому бы то ни было правительству в кибершпионаже или агрессивной деятельности в Сети.

Ранее, в этом месяце, мы писали о том, что британским ведомствам запрещают использовать антивирус Касперского, более того — британский банк Barclays также перестал предлагать антивирус этой компании своим клтиентам.

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru