Касперская просит Путина ускорить перевод КИИ на российский софт

Касперская просит Путина ускорить перевод КИИ на российский софт

Касперская просит Путина ускорить перевод КИИ на российский софт

Наталья Касперская, занимающая пост председателя правления Ассоциации разработчиков программных продуктов (АРПП), попросила президента России не переносить на три года обязательные сроки перехода на отечественное оборудование и софт. К просьбе присоединился Иван Покровский, исполнительный директор Ассоциации российских разработчиков и производителей электроники (АРПЭ).

Напомним, что власти установили эти дедлайны для владельцев критической информационной инфраструктуры (КИИ), к которой можно отнести научные организации, кредитно-финансовую сферу, оборонку, атомную промышленность, транспорт, энергетику и тому подобное.

Касперская и Покровский подготовили совместное письмо от 17 ноября (копией располагает РБК), в котором указали Владимиру Путину на реализацию программы цифровизации экономики, которую должны осуществить в ближайшие годы. Именно поэтому, по словам экспертов, опасно откладывать переход на отечественное ПО и оборудование, ведь это может поставить ИТ-отрасль и даже экономику в зависимость от зарубежных поставщиков.

Опасения Натальи Касперской вызывала обновлённая версия проекта указа президента, согласно которой крайний срок перевода КИИ на российское ПО сдвинут на 1 января 2024 года, на российское оборудование — на 1 января 2025 года. В конце октября мы писали, что Минцифры России пересмотрело эти сроки.

При этом Касперская и Покровский признают, что слишком быстрый переход на отечественные аналоги тоже несёт угрозу, однако откладывать импортозамещение ещё хуже — нарастают риски информационной безопасности и технологической зависимости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google закрыла критические дыры в Android, две уже фигурируют в атаках

Google выпустила сентябрьские патчи для Android, закрыв десятки уязвимостей в системе и компонентах производителей. Устройства с Android 10 и выше, обновлённые до 2025-09-05, защищены от всех известных проблем. Самая опасная уязвимость — критическая брешь в компоненте System, позволяющая выполнить код удалённо без участия пользователя.

Достаточно, чтобы злоумышленник находился поблизости, например в зоне действия Wi-Fi или Bluetooth.

Особое внимание в этом месяце — на двух уязвимостях, которые уже используются в атаках:

  • CVE-2025-38352 — состояние гонки в ядре Linux (posix-cpu-timers), которое может вызвать сбой в работе ОС или отказ в обслуживании. Google подтвердила ограниченные целевые атаки.
  • CVE-2025-48543 — уязвимость в Android Runtime (ART), позволяющая повысить привилегии без участия пользователя. Попытки эксплуатации фиксируются реальных кибератаках.

Кроме них, исправлены и другие критические дыры, включая возможность удалённого выполнения кода в System (CVE-2025-48539) и несколько багов в закрытых компонентах Qualcomm (например, в модеме и DSP), способных привести к полной компрометации устройства.

Также устранены уязвимости высокой степени риска во Framework, системных компонентах, а также в сторонних модулях Arm Mali, PowerVR и MediaTek.

Google подчёркивает: все исправления в ближайшие 48 часов будут опубликованы в AOSP, чтобы производители могли быстрее выпускать патчи. Пользователям рекомендуют не откладывать обновления, особенно если устройство используется для работы с важными данными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru