Kaspersky разрабатывает автомобильный шлюз безопасности — KASG

Kaspersky разрабатывает автомобильный шлюз безопасности — KASG

Kaspersky разрабатывает автомобильный шлюз безопасности — KASG

«Лаборатория Касперского» сообщила о разработке автомобильного шлюза безопасности — Kaspersky Automotive Secure Gateway (KASG) на базе операционной системы KasperskyOS. Он поможет обеспечить безопасность «умных» машин.

KASG можно будет установить на телематический или центральный блок автомобиля с архитектурой ARM. Шлюз поможет владельцу транспортного средства защитить его от взлома, а также обеспечит обновление электронных блоков машины по воздуху.

Параллельно KASG может собирать логи с внутренней сети автомобиля и отправлять их в центр мониторинга безопасности.

По словам «Лаборатории Касперского», к созданию KASG корпорацию подтолкнула публикация нормативных документов по кибербезопасности в сфере автопромышленности. Речь идёт о документах, которые подготовила комиссия при ООН WP.29, часть из которых вступила в силу с 2022 года.

В них говорится, что к 2024 году должна появиться система сертификации, согласно которой производители будут соблюдать требования по кибербезопасности и имплементировать в машинах защитные механизмы.

В частности, новые системы должны проектироваться и разрабатываться по принципу Secure-by-Design — обеспечение безопасности на всех этапах производственного процесса. У Kaspersky это реализуется за счёт собственной микроядерной операционной системы — KasperskyOS.

Антивирусный гигант обещает, что новый шлюз можно будет легко интегрировать в архитектуру электронных автомобильных систем, даже в старое поколение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru