В 2023 году на устройствах россиян детектировали более 126 млн киберугроз

В 2023 году на устройствах россиян детектировали более 126 млн киберугроз

В 2023 году на устройствах россиян детектировали более 126 млн киберугроз

В 2023 году решения «Лаборатории Касперского» для защиты конечных устройств заблокировали в России более 126 миллионов киберугроз. Такие данные эксперты компании представили на Kaspersky CyberSecurity Weekend в Малайзии.

Доля российских пользователей, которые потенциально могли пострадать от этих атак, составляет 45,43%. Минимизировать подобные угрозы можно путём перехода с ноутбуков и настольных компьютеров на кибериммунные тонкие клиенты — компактные корпоративные компьютеры.

Их особенность в том, что хранение информации, а также непосредственное место работы всех служебных приложений вынесены на сервер, за счёт чего ему требуется меньше вычислительных ресурсов. Устройство потребляет меньше электроэнергии, чем обычный компьютер, дешевле в обслуживании и компактнее по размеру — для работы с тонкими клиентами нужны лишь клавиатура, мышь и монитор.

Такие устройства используются в корпоративных сетях для организации рабочих мест по всему миру, но тонкие клиенты на традиционных ОС (Linux, Windows) могут быть подвержены различным видам атак.

«Лаборатория Касперского» предлагает инновационный подход — безопасные по умолчанию (Secure-by-Design) тонкие клиенты, на которых установленаоперационнаясистема Kaspersky Thin Client набазе KasperskyOS. Такие устройства обладают кибериммунитетом, то есть «врождённой» защитой от киберугроз. Они гораздо более устойчивы к атакам и исключают возможность использования широкого спектра уязвимостей, характерных для традиционных тонких клиентов.

Кибериммунный тонкий клиент может быть востребован в государственных, коммерческих структурах, на промышленных предприятиях, в частности в сфере энергетики, образовательных и здравоохранительных учреждениях, финансовых структурах и ретейле. На данный момент его уже закупают для государственных учреждений, промышленных предприятий и организаций в сфере образования.

«Тонкие клиенты, работающие на традиционных операционных системах, могут быть взломаны злоумышленниками и использованы для шпионажа за пользователями, получения конфиденциальных данных, развития атаки на корпоративную инфраструктуру. Мы считаем, что будущее разработки тонких клиентов должно определяться кибериммунитетом. Атаки на кибериммунные устройства неэффективны: они продолжают функционировать даже в агрессивной среде. Решение Kaspersky Thin Client было тщательно протестировано нашими партнёрами и клиентами, и я с уверенностью могу сказать, что за кибериммунным подходом — будущее кибербезопасности», — комментирует Виктор Ивановский, руководитель группы по развитию бизнеса KasperskyOS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Node.js ставят под удар миллионы Windows-приложений

Кураторы проекта Node.js из OpenJS Foundation выпустили обновления с патчами в ветках 24.x, 22.x и 20.x. Апдейты устраняют проблемы, актуальные для приложений Windows и веб-сервисов, использующих JavaScript-движок V8.

По оценкам экспертов, затронуты миллионы серверных и полнофункциональных приложений. Уровень угрозы в обоих случаях определен как высокий.

Уязвимость CVE-2025-27210 представляет собой возможность обхода защиты от path traversal (выхода за пределы рабочего каталога), которая проявляется при использовании API-функции path.join() и возникла из-за неполного патча для CVE-2025-23084.

Ошибка в реализации функции path.normalize() позволяет получить несанкционированный доступ к файлам и папкам с помощью недопустимого имени — такого как CON, PRN, AUX (в Windows резервируются для системных устройств, к которым можно обратиться напрямую).

Уязвимость CVE-2025-27209 классифицируется как HashDoS — возможность вызвать отказ приложения (DoS) через создание множественных коллизий хешей. Проблема была привнесена с выпуском Node.js 24.0.0, который изменил алгоритм вычисления хешей строк.

Реализованная в движке V8 хеш-функция rapidhash ускорила процесс, но при этом также открыла дверь для атак HashDoS. Злоумышленник, контролирующий ввод строк для хеширования, может скормить в хеш-таблицу данные таким образом, чтобы все они попали в один слот.

В результате скорость поиска элементов и вставки новых коллизий упадет, а потребление памяти будет расти, что в итоге приведет к DoS. Знания зерна алгоритма для генерации хеш-коллизий в данном случае не потребуется.

Патчи для Node.js включены в состав сборок 20.19.4, 22.17.1 и 24.4.1. Организациям, использующим Windows-приложения на основе Node.js, рекомендуется приоритизировать обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru