Kaspersky Embedded Systems Security теперь защищает оборудование на Linux

Kaspersky Embedded Systems Security теперь защищает оборудование на Linux

Kaspersky Embedded Systems Security теперь защищает оборудование на Linux

Продукт Kaspersky Embedded Systems Security получил дополнительные возможности и теперь может защищать встраиваемые системы на базе Linux (банкоматы, медицинское оборудование, POS-терминалы и пр.) вдобавок к Windows.

Как отметили в «Лаборатории Касперского», Kaspersky Embedded Systems Security полностью отвечает нормативным требованиям, которые необходимы для работы в финансовых организациях и с платёжными данными граждан.

Рынок Linux ещё в 2021 году оценивался в 5,33 млрд долларов (данные Fortune Business Insights), а к 2029-му прогнозируется рост до 22,15 млрд долларов с совокупным темпом в 19,8%. «Пингвин», в сущности, уже завоевал популярность для использования в коммерческих встраиваемых системах и на объектах КИИ.

Из-за ухода многих иностранных вендоров с российского рынка эксперты предрекают значительный рост внедрения Linux в нашей стране. Авторы вредоносных программ, кстати, тоже на месте не сидят, постоянно разрабатывая зловреды под эту ОС.

К слову, аналитики из StatCounter недавно подсчитали, что в июне доля Linux на десктопах впервые превысила 3%.

Разработчики Kaspersky Embedded Systems Security теперь дополнили решение защитой устройств на базе Linux. Как отметила Марина Усова, директор управления корпоративных продаж «Лаборатории Касперского» в России, сейчас на рынке очень мало многоуровневых специализированных решений для защиты встраиваемых систем на базе Linux, если сравнивать с Windows.

А меж тем производители банкоматов и POS-систем часто обращают внимание именно на Linux. Именно поэтому «Лаборатория Касперского» расширила возможности Kaspersky Embedded Systems Security.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru