Клиентам в облаке МТС стал доступен антивирус по подписке

Клиентам в облаке МТС стал доступен антивирус по подписке

Клиентам в облаке МТС стал доступен антивирус по подписке

Антивирусная компания «Лаборатория Касперского» и МТС объединились для создания услуги, не имеющей на данный момент аналогов на отечественном рынке. В итоге компании планируют совместно запустить предложение, которое обеспечит киберзащиту IT-инфраструктуры и корпоративных данных, размещённых в публичном облаке.

Новый сервис от «Лаборатории Касперского» и МТС может сканировать виртуальные файловые системы и обнаруживать в них подозрительные процессы, а также распознавать и блокировать все виды вредоносных программ, включая шифровальщики.

Помимо этого, данное решение сможет отражать сетевые атаки и полюбившийся всем киберпреступникам фишинг, который используется чуть ли не в каждой серьезной вредоносной кампании.

В основе нового сервиса лежит знаменитое решение Kaspersky Security для виртуальных и облачных сред, которое учитывает все особенности удаленной облачной инфраструктуры.

Таким образом, пользователи вправе рассчитывать на надежную защиту от киберугроз без потери производительности и динамичности облака. Выявлению угроз способствует также объединение возможностей человеческого и машинного интеллекта.

«Мы запустили облачный антивирус для бизнеса, который глубоко интегрирован в облако МТС и предоставляется как сервис. Уверен, что предложение будет крайне востребовано: на данный момент услуга обладает самой низкой на рынке стоимостью защиты IT-ресурсов как в виртуальных средах, так и физических», – объясняет Олег Мотовилов, директор облачного провайдера #СloudMTS.

«Мы предлагаем отдельное решение Kaspersky Security для виртуальных и облачных сред, которое учитывает все особенности нефизической инфраструктуры и предлагает наиболее оптимальный подход к защите в каждом конкретном случае», — рассказывает Сергей Земков, управляющий директор «Лаборатории Касперского» в России, странах Закавказья и Средней Азии. — «Сотрудничество с МТС позволяет нам сделать защиту облака от киберугроз ещё более доступной для сотен компаний в России».

Уязвимость WinRE позволяет обойти пароль BIOS и UEFI в Windows

Исследователи раскрыли новую уязвимость в среде восстановления Windows (WinRE), которая при определённых условиях позволяет обойти защиту BIOS и UEFI. Проблема получила идентификатор CVE-2026-45585 и затрагивает компьютеры с Windows 10 и Windows 11.

WinRE — это встроенная среда восстановления, которая используется для ремонта системы, сброса Windows и запуска инструментов восстановления. Именно она, как выяснилось, может стать лазейкой для злоумышленников.

Проблема связана с механизмом BootNext — специальной переменной UEFI, позволяющей указать, что компьютер должен загрузиться с другого загрузочного пункта только один раз.

В некоторых реализациях прошивки этот путь загрузки не требует повторной проверки пароля BIOS или UEFI. В результате атакующий может перенаправить систему в WinRE и обойти часть защитных механизмов.

Важно понимать, что речь не идёт об удалённой атаке. Для эксплуатации уязвимости злоумышленнику потребуется физический доступ к компьютеру либо уже полученные административные привилегии. Такой сценарий хорошо вписывается в так называемые атаки Evil Maid, когда устройство на короткое время оказывается в руках постороннего.

Даже Secure Boot полностью не решает проблему. Он проверяет подлинность загрузчика, но не гарантирует, что все пути загрузки требуют одинаковой аутентификации. Если BitLocker настроен только на использование TPM без ПИН-кода, риск дополнительно возрастает.

Microsoft уже признала проблему и выпустила рекомендации по защите. Компания советует по возможности ограничить использование WinRE, применять BitLocker с TPM и ПИН-кодом или ключом запуска, а также контролировать изменение UEFI-переменных, включая BootNext.

Эксперты также рекомендуют использовать средства контроля целостности загрузки и EDR-решения, а для критически важных систем уделять особое внимание физической безопасности устройств.

RSS: Новости на портале Anti-Malware.ru