IDC вступилась за Лабораторию Касперского в отношении запрета продукции

IDC вступилась за Лабораторию Касперского в отношении запрета продукции

IDC вступилась за Лабораторию Касперского в отношении запрета продукции

Компания IDC выступила в поддержку антивирусного вендора «Лаборатория Касперского», заявив, что нельзя запрещать использование продуктов компании без доказательств ее злого умысла. Речь идет о ситуации, в ходе которой госсектор США и ЕС запретил поставки продуктов «Лаборатории Касперского».

Соответствующая информация появилась в отчете IDC под названием «До получения надежных доказательств не выгоняйте “Лабораторию Касперского”».

Представители компании порекомендовали другим продолжать работу с российским вендором, невзирая на тот факт, что госорганам Евросоюза запретили использование соответствующих антивирусных продуктов.

IDC подчеркивает, что речь не может идти о каком бы то ни было запрете, пока не будут доказаны вредоносные намерения «Лаборатории Касперского».

Найти этот документ в открытом доступе нельзя, он, как передают СМИ, распространяется IDC среди клиентов.

Напомним, что на этой неделе два американских сенатора предложили законопроект, который призван решить проблему с программным обеспечением и ИТ-услугами, поставляемыми правительству США, а также спецслужбам страны.

Этот законопроект является прямым следствием недавних скандалов властей США с зарубежными крупными компаниями: «Лаборатория Касперского» и ZTE. То есть, грубо говоря, США планирует определить текущие киберугрозы, кроющиеся в цепочках поставок, чтобы избедать подписания новых контрактов.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru