Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky ICS Vulnerabilities Database — новый сервис от «Лаборатории Касперского», в задачи которого входит информирование об угрозах для промышленных предприятий. Благодаря этому сервису компании смогут получить доступ к постоянно обновляемой базе данных, которая будет содержать актуальную информацию об уязвимостях в АСУ ТП и устройствах промышленного интернета вещей.

Помимо этого, Kaspersky ICS Vulnerabilities Database содержит правила и алгоритмы, необходимые для обнаружения атак, совершаемых киберпреступниками за счёт эксплуатации уязвимостей. Используя возможности нового сервиса от «Лаборатории Касперского», промышленные предприятия смогут проводить анализ уязвимостей и управлять процессом их устранения.

Сервис придётся очень кстати, так как специалисты Kaspersky ICS CERT ежегодно выявляют не менее 60 уязвимостей в компонентах промышленного интернета устройств и автоматизированных системах управления.

Эксперты антивирусной компании считают, что предприятиям необходима не только информация о наличии какой-либо уязвимости, но и механизмы обнаружения попыток эксплуатации этой бреши — это позволит предотвращать подобные атаки.

При этом, как выяснили в «Лаборатории Касперского», современные системы обнаружения вторжений оставляют без внимания многие векторы кибератак, нацеленных на использование дыр в уязвимых компонентах промышленных систем.

В этом смысле сервис Kaspersky ICS Vulnerability Database качественно выделяется наличием постоянно обновляемой базы данных о наиболее критических уязвимостях в промышленных продуктах известных вендоров. Kaspersky ICS Vulnerability Database обеспечит удобный формат, в котором будут предоставляться данные — через REST API.

Также «Лаборатория Касперского» отметила компонент Network Attacks Signatures Database, входящий в новый сервис. Этот компонент включает в себя сигнатуры потенциальных промышленных киберугроз.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru