В России появился кибериммунный тонкий клиент отечественной разработки

В России появился кибериммунный тонкий клиент отечественной разработки

В России появился кибериммунный тонкий клиент отечественной разработки

На российский рынок вывели тонкий клиент Kaspersky Thin Client на базе операционной системы KasperskyOS, построенный на аппаратной платформе TONK TN1200.

Для построения управляемой инфраструктуры таких терминалов специалисты «Лаборатории Касперского» и ГК «ТОНК» создали новую систему— Kaspersky Secure Remote Workspace (KSRW). Совместное решение состоит из двух компонентов: Kaspersky Thin Client и консоли Kaspersky Security Center; оба внесены единый реестр российских программ для ЭВМ и баз данных.

 Разработчики надеются, что тонкие клиенты с «врожденным» кибериммунитетом (софт Kaspersky Thin Client создан на базе KasperskyOS) будут востребованы в таких вертикалях, как госсектор, промышленное производство (энергетика), финансы, ретейл. Новинка пока доступна лишь на территории России, и ее уже закупают для госструктур, медицинских учреждений, организаций в сфере образования, а Минцифры Оренбургской области даже пустило в ход.

 

По оценке «Лаборатории Касперского», к 2023 году во всем мире будет продаваться более 5 миллионов тонких клиентов общей стоимостью около $1,5 млрд, а объёмы продаж решений для виртуальных сред составят $2,6 миллиарда. В России рынки тонких клиентов и систем виртуализации рабочих мест растут и в будущем году достигнут отметки в 3 млрд рублей.

«Дефицит предложений зарубежных вендоров и невозможность продлить лицензии на отдельные компоненты защиты диктуют сегодня необходимость поиска новых и нестандартных решений, — комментирует гендиректор «ТОНК» Михаил Ушаков. — И Kaspersky Secure Remote Workspace становится таким решением. С его помощью можно построить функциональную инфраструктуру тонких клиентов и централизованно управлять всем парком устройств. Благодаря операционной системе KasperskyOS тонкие клиенты в составе Kaspersky Secure Remote Workspace обладают кибериммунитетом. Это избавляет от необходимости использовать дополнительные антивирусные средства».

В ноябре Kaspersky и «ТОНК» начнут выводить KSRW на среднеазиатский рынок. Соответствующее соглашение о расширении сотрудничества партнеры только что подписали в Казани — там проходит международный форум Kazan Digital Week 2022.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru