Защитнику ядра Linux от эксплойта добавили поддержку версий 6.4 и 6.5

Защитнику ядра Linux от эксплойта добавили поддержку версий 6.4 и 6.5

Защитнику ядра Linux от эксплойта добавили поддержку версий 6.4 и 6.5

Загружаемый модуль ядра Linux Kernel Runtime Guard (LKRG) вышел в новой сборке — 0.9.7. В код привнесен ряд изменений, в том числе обеспечена совместимость с ОС и дистрибутивами новейших веток.

Обновление доступно в загрузках lkrg.org и каталоге проекта Openwall. С подробностями изменений кода можно ознакомиться на GitHub.

Согласно анонсу, разосланному участниками проекта Openwall, выпуск 0.9.7 в сравнении с 0.9.6 содержит следующие отличия:

  1. Добавлена поддержка Linux-ядер 6.4 и 6.5, а также Red Hat Enterprise Linux 9.1 и 9.2.
  2. Добавлен файл спецификаций для пересборки RPM-пакета, поставляемого с дистрибутивами на базе RHEL.
  3. В список разрешений Usermode Helper API добавлен путь к файлу /usr/bin/modprobe, используемый в Arch Linux.
  4. Изменен скрипт начальной загрузки.
  5. Обновлены настройки системы CI (Continuous Integration, непрерывной интеграции).

Модуль LKRG призван охранять целостность ядра Linux и пресекать попытки эксплойта его уязвимостей, как известных, так и новых. Проводимые им проверки позволяют выявить несанкционированные изменения, в том числе привносимые руткитами режима ядра.

Код проекта распространяется под лицензией GPLv2. Пакеты LKRG присутствуют в ALT Linux, Arch Linux, Astra Linux, Funtoo, Gentoo, Guix, NixOS, Whonix, Последний вариант пригоден также для Debian и производных, в том числе для Ubuntu. Поддержка архитектур CPU в настоящее время ограничена x86-32, x86-64, ARM32 и AArch64 (ARM64).

32 млрд опасных переходов: школы накрыло волной вредоносной рекламы

С конца февраля по середину мая 2026 года в российских школах и колледжах заблокировали 32,1 млрд попыток обращения к вредоносным ресурсам. Такие данные привели аналитики ГК «Солар», изучившие работу системы фильтрации интернет-трафика в Единой сети передачи данных (ЕСПД).

Больше всего подозрительной активности зафиксировали в Центральном и Приволжском федеральных округах. На каждый из них пришлось примерно по 8,9 млрд заблокированных обращений — в сумме это более половины всех попыток по стране.

Самый любопытный момент связан со временем всплеска активности. Пик пришёлся на период подготовки к пробным ЕГЭ, ОГЭ и ВПР. По словам специалистов, школьники активно искали ответы к экзаменам, шпаргалки и готовые решения, а мошенники этим воспользовались.

Вместо полезных материалов дети нередко попадали на заражённые сайты или скачивали файлы с вредоносным кодом. Такие ссылки злоумышленники распространяют через рекламу, социальные сети и другие популярные площадки.

Главным источником угроз оказалась так называемая вредоносная реклама. На неё приходится от 60% до 85% всех блокировок. Достаточно кликнуть по баннеру или объявлению, чтобы оказаться на фишинговом сайте или запустить загрузку опасного файла.

На втором месте — социальные сети. Мошенники взламывают аккаунты, рассылают ссылки от имени друзей и публикуют вредоносные материалы через рекламу и сообщества.

Не обошлось и без нейросетей. За два месяца система зафиксировала более 51 тысячи попыток обращения к сервисам вроде DeepSeek, ChatGPT и Perplexity. Особенно активно ИИ-инструментами интересовались учащиеся Приволжского, Сибирского и Центрального округов.

При этом сами нейросети не считаются вредоносными ресурсами. Их выделяют в отдельную категорию, а доступ регулируется внутренними правилами фильтрации.

По мнению специалистов, одной технической защиты уже недостаточно. Пока школьники продолжают доверять ссылкам с обещаниями ответов на экзамены, розыгрышей и лёгких решений, мошенники будут находить новые способы заманить их на опасные сайты.

RSS: Новости на портале Anti-Malware.ru