В движке Kaspersky Antivirus найдена уязвимость переполнения буфера

В движке Kaspersky Antivirus найдена уязвимость переполнения буфера

В движке Kaspersky Antivirus найдена уязвимость переполнения буфера

О наличии проблемы безопасности в антивирусном движке «Лаборатории Касперского» сообщили эксперты компании Imaginary. По словам специалистов, брешь представляет собой возможность переполнения буфера, которая потенциально может привести к выполнению произвольного кода.

Уязвимость получила идентификатор CVE-2019-8285, она затрагивает версии антивирусного движка «Лаборатории Касперского», выпущенные до 4 апреля 2019 года.

«Антивирусный движок, используемый в продуктах “Лаборатории Касперского“, уязвим к переполнению буфера, поскольку не может корректно осуществить проверку границ пользовательских данных», — объясняется на SecurityFocus.

«Атакующие могут использовать этот баг для выполнения произвольного кода в контексте приложения. Исходя из особенностей этой уязвимости, злоумышленники также могут вызвать отказ в обслуживании. Однако последнее утверждение не проверялось».

Проблема безопасности получила 8.0 баллов по шкале CVSSv3.

Сама «Лаборатория Касперского» опубликовала сообщение, в котором описывается проблема CVE-2019-8285. По словам антивирусного гиганта, баг позволяет третьим лицам выполнить произвольный код на компьютерах пользователей с привилегиями системы.

4 апреля 2019 года «Лаборатория Касперского» выпустила патч, который устраняет уязвимость в полной мере.

«Повреждение памяти может произойти в процессе сканирования JS-файла, что поволит атакующему выполнить произвольный код на целевом компьютере», — сказано в сообщении «Лаборатории Касперского».

Рынок защиты ИИ в России к 2029 году может возрасти до 11 млрд рублей

В AppSec Solutions ожидают, что российский рынок средств защиты ИИ-систем будет расти в геометрической прогрессии. В 2026 году его объем превысит 1 млрд руб., а к 2029 году может составить 11 млрд рублей.

Прогнозы других аналитиков, с которыми ознакомился «Ъ», еще более оптимистичны: 3-4 млрд руб. в 2025 году, 25-30 млрд руб. в 2030-м.

Рынок защиты ИИ в России пока молод и ориентирован на B2B. Его развитие стимулируют осознание рисков, сопряженных с внедрением таких технологий, и рост числа угроз; наибольшим спросом пользуются средства анализа защищенности новомодных интеграций, способных нарушить безопасность корпоративных сетей.

Рынок GenAI в России тоже стремительно растет. По оценкам Onside и Just AI, в сравнении с прошлогодним показателем его объем возрос почти в пять раз и достиг 58 млрд руб., а к 2030 году может достичь 778 млрд рублей.

Как неоднократно отмечали эксперты, расширение использования ИИ породило новые риски. Зафиксированы утечки конфиденциальной информации, возможность ошибок в выдаче больших языковых моделей (БЯМ, LLM), манипуляции данными, используемыми для их обучения, а также случаи злонамеренного вмешательства в работу ИИ-систем.

В ходе беседы с журналистами представитель «Информзащиты» упомянул еще одну, совсем новую угрозу — маскировку кибератак под коммуникации LLM. По оценке ИБ-компании, новая уловка злоумышленников позволяет повысить скрытность целевых атак на 42%: мишени по умолчанию воспринимают LLM-трафик как доверенный, а традиционные меры защиты в применении к ИИ малоэффективны.

RSS: Новости на портале Anti-Malware.ru