Апелляционный суд США отклонил жалобу Лаборатории Касперского

Апелляционный суд США отклонил жалобу Лаборатории Касперского

Апелляционный суд США отклонил жалобу Лаборатории Касперского

Апелляционный суд США по округу Колумбия в пятницу отклонил жалобу антивирусной компании «Лаборатория Касперского», в которой утверждалось, что запрет на использование продуктов компании на государственном уровне нарушает пятую поправку к Конституции США. Однако основатель и владелец компании Евгений Касперский пообещал, что «Лаборатория Касперского» продолжит свою миссию по защите организаций по всему миру.

Напомним, что суть обвинений в адрес антивирусного вендора сводится к тому, что российская разведка использует продукты компании для шпионажа в отношении секретных правительственных программ США.

«Лаборатория Касперского» с самого начала отвергала подобные обвинения, считая их неуместными.

«Решение апелляционного суда США по округу Колумбия, конечно, разочаровывает. Однако, если учесть события последнего года, то оно вполне логично. Причем такого исхода ожидала не только наша компания, но и ИБ-сфера в целом», — пишет Евгений Касперский в блоге.

«Мы постоянно стремимся решать проблему киберугроз по мере их роста. Независимо от того, будем ли мы дальше предпринимать какие-либо юридические действия в ответ на решение суда, наша компания все равно останется верна своему делу — предоставлять лучшие решения для защиты организаций по всему миру от современных киберугроз».

В прошлом месяце Лаборатория Касперского открыла первый Центр прозрачности в Цюрихе. Это важные шаги в реализации глобальной инициативы по информационной открытости – масштабного проекта «Лаборатории Касперского», анонсированного в октябре 2017 года.

Он нацелен на то, чтобы повысить устойчивость IT-инфраструктуры компании даже к гипотетическим рискам и сделать все её процессы ещё более прозрачными для текущих и будущих клиентов и широкой общественности.

Несколько дней назад «Лаборатория Касперского» и компания Huawei подписали соглашение о сотрудничестве в области защиты виртуальных и облачных сред. Партнёрство подразумевает бесшовную интеграцию специализированных решений и сервисов «Лаборатории Касперского» в решения на основе виртуализации Huawei.

Благодаря этому будет создана киберзащищённая экосистема, включающая в себя серверы, дата-центры, облачные среды и big data платформы. Сотрудничество охватит территории России и Китая.

Windows 11 обманули лишней памятью и отключили защиту одним скриптом

Исследователи из Бирмингемского и Даремского университетов показали атаку Download More RAM, которая позволяет программно обходить защитные механизмы Windows 11 через некоторые модули DDR4 и DDR5. Раньше для подобных манипуляций требовался физический доступ к компьютеру, а теперь достаточно уязвимой оперативной памяти и подходящего кода.

Проблема скрывается в конфигурационном чипе DIMM, сообщающем системе объём установленной памяти.

На отдельных модулях запись в него не защищена, поэтому программа может изменить параметры и убедить Windows, что оперативной памяти вдвое больше, чем на самом деле.

Несуществующие адреса становятся псевдонимами реальных областей памяти. В результате атакующий получает возможность читать и изменять данные, которые должны быть изолированы операционной системой и процессором.

Исследователи смогли обойти Virtualization-based Security и Hypervisor-Enforced Code Integrity, отключить антивирусы и EDR-системы, вернуть заблокированные уязвимые драйверы и взломать защиту корпоративных устройств. Под удар также попали античиты, работающие на уровне ядра.

Команда собрала однокликовый сценарий, который создаёт алиасы памяти, перезагружает компьютер и отключает антивирус без дальнейшего участия пользователя.

Как минимум по одной незащищённой линейке памяти обнаружилось у Corsair, G.Skill и ADATA. Microsoft присвоила уязвимости идентификатор CVE-2026-23670 и выпустила меры защиты ещё в апреле 2026 года. Текущая версия атаки не работает на обновлённых системах с включённым Secure Boot.

Пользователям рекомендуют установить августовские обновления Windows и проверить состояние Secure Boot. Corsair добавила защиту от записи в iCUE, аналогичная функция появилась в HWiNFO, а некоторые платы позволяют запретить изменение конфигурации памяти через BIOS.

RSS: Новости на портале Anti-Malware.ru