KasperskyOS
Открыть в Telegram
KasperskyOS, микроядерные операционные системы и принципы конструктивной безопасности. Объясняем, как это работает и помогает компаниям решать актуальные задачи.
Больше1 231
Подписчики
+324 часа
+57 дней
+730 день
Загрузка данных...
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
июль '26
июль '26
+13
в 1 каналах
июнь '26
+14
в 2 каналах
Get PRO
май '26
+9
в 0 каналах
Get PRO
апрель '26
+11
в 0 каналах
Get PRO
март '26
+15
в 7 каналах
Get PRO
февраль '26
+18
в 1 каналах
Get PRO
январь '26
+10
в 0 каналах
Get PRO
декабрь '25
+26
в 0 каналах
Get PRO
ноябрь '25
+16
в 1 каналах
Get PRO
октябрь '25
+45
в 0 каналах
Get PRO
сентябрь '25
+73
в 0 каналах
Get PRO
август '25
+26
в 0 каналах
Get PRO
июль '25
+11
в 0 каналах
Get PRO
июнь '25
+20
в 0 каналах
Get PRO
май '25
+25
в 1 каналах
Get PRO
апрель '25
+52
в 2 каналах
Get PRO
март '25
+36
в 2 каналах
Get PRO
февраль '25
+28
в 0 каналах
Get PRO
январь '25
+14
в 0 каналах
Get PRO
декабрь '24
+22
в 0 каналах
Get PRO
ноябрь '24
+48
в 1 каналах
Get PRO
октябрь '24
+40
в 1 каналах
Get PRO
сентябрь '24
+25
в 0 каналах
Get PRO
август '24
+208
в 0 каналах
Get PRO
июль '24
+30
в 0 каналах
Get PRO
июнь '24
+35
в 0 каналах
Get PRO
май '24
+36
в 0 каналах
Get PRO
апрель '24
+53
в 0 каналах
Get PRO
март '24
+29
в 0 каналах
Get PRO
февраль '24
+40
в 0 каналах
Get PRO
январь '24
+19
в 1 каналах
Get PRO
декабрь '23
+42
в 0 каналах
Get PRO
ноябрь '23
+60
в 2 каналах
Get PRO
октябрь '23
+28
в 1 каналах
Get PRO
сентябрь '23
+15
в 0 каналах
Get PRO
август '23
+23
в 0 каналах
Get PRO
июль '23
+19
в 0 каналах
Get PRO
июнь '23
+36
в 0 каналах
Get PRO
май '23
+23
в 0 каналах
Get PRO
апрель '23
+35
в 0 каналах
Get PRO
март '23
+46
в 0 каналах
Get PRO
февраль '23
+60
в 0 каналах
Get PRO
январь '23
+42
в 0 каналах
Get PRO
декабрь '22
+131
в 0 каналах
Get PRO
ноябрь '22
+105
в 0 каналах
Get PRO
октябрь '22
+147
в 0 каналах
Get PRO
сентябрь '22
+415
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 31 июля | 0 | |||
| 30 июля | +3 | |||
| 29 июля | 0 | |||
| 28 июля | +1 | |||
| 27 июля | 0 | |||
| 26 июля | +1 | |||
| 25 июля | 0 | |||
| 24 июля | 0 | |||
| 23 июля | 0 | |||
| 22 июля | +2 | |||
| 21 июля | 0 | |||
| 20 июля | 0 | |||
| 19 июля | 0 | |||
| 18 июля | 0 | |||
| 17 июля | 0 | |||
| 16 июля | +1 | |||
| 15 июля | +1 | |||
| 14 июля | 0 | |||
| 13 июля | 0 | |||
| 12 июля | 0 | |||
| 11 июля | 0 | |||
| 10 июля | +1 | |||
| 09 июля | +1 | |||
| 08 июля | +1 | |||
| 07 июля | 0 | |||
| 06 июля | 0 | |||
| 05 июля | 0 | |||
| 04 июля | 0 | |||
| 03 июля | +1 | |||
| 02 июля | 0 | |||
| 01 июля | 0 |
Посты канала
🔒 Далеко не каждый системный администратор должен постоянно иметь полный доступ ко всей ИТ-инфраструктуре
Именно для этого существуют системы управления привилегированным доступом (Privileged Access Management, PAM).
Они контролируют работу учетных записей с расширенными правами: проверяют, кто и зачем получает доступ к критическим системам, записывают все действия, автоматически меняют пароли и могут выдавать повышенные привилегии только на время выполнения конкретной задачи.
Такой подход помогает снизить сразу несколько рисков: компрометацию привилегированных учетных записей, злоупотребление полномочиями, случайные ошибки администраторов и несанкционированный доступ к критически важным ресурсам. Кроме того, PAM упрощает аудит и помогает соответствовать требованиям регуляторов.
Но безопасность не заканчивается на управлении учетными записями. Не менее важно, с какого устройства администратор подключается к корпоративной инфраструктуре. Так, в качестве точки входа могут использоваться тонкие клиенты.
А если они будут на операционной системе Kaspersky Thin Client, то благодаря встроенным механизмам безопасности тонкие клиенты позволят сократить поверхность атаки и дополнят защиту, которую обеспечивает PAM.
| 2 |  Что общего у операционной системы и космической станции?
Если один отсек поврежден, остальные должны продолжать работу. Похожий принцип используется в микроядерной архитектуре: компоненты разделяются, их привилегии ограничиваются, а взаимодействия проходят через контролируемые механизмы.
Продолжаем микросериал о микроядре KasperskyOS. Во второй серии Андрей Наенко, старший архитектор KasperskyOS, разбирает один из ключевых принципов микроядерного подхода — изоляцию.
В этой серии:
🟣почему драйверы и системные сервисы безопаснее держать за пределами ядра;
🟣как «песочницы» помогают удержать компрометацию в рамках одного компонента;
🟣зачем системе минималистичное формально верифицированное ядро;
🟣как KasperskyOS защищает критически важные процессы даже при сбое отдельного модуля.
Смотрите второй эпизод, чтобы разобраться, почему изоляция компонентов помогает снижать последствия ошибок и уязвимостей в операционной системе.
📺YouTube | 📺Rutube | 📺VK Видео | 350 |
| 3 |  👩💻 В Linux более 400 системных вызовов, а в микроядрах их может быть меньше десяти. Но означает ли это, что микроядро автоматически безопаснее?
Тезис о безопасности микроядра обычно сводят к двум аргументам: меньше кода в ядре в общем и минус сторонние драйверы в ядре в частности. В новой статье Анна Мелехова, старший архитектор ПО «Лаборатории Касперского», идет дальше и разбирает, как эти количественные различия фактически меняют архитектуру защиты.
На примерах W^X, контроля передачи данных между пространством пользователя и ядром, точек вызова монитора безопасности автор показывает, как микроядерная архитектура усиливает изоляцию и повышает доверие к коду. А также почему KASLR и kCFI в микроядрах работают эффективнее, чем в монолите. При этом вывод сложнее простого тезиса «меньше кода — меньше уязвимостей»: значение имеют границы доверия и правила взаимодействия между компонентами.
➡️Читайте полный разбор на Хабре. | 461 |
| 4 |  +1🛡 Продолжаем серию о конструктивной информационной безопасности
В этот раз разбираемся, чем конструктивная безопасность отличается от безопасной разработки и почему она не отменяет харденинг.
Кстати, о том как применяется харденинг в нашей операционной системе читайте в статье на Хабре от старшего архитектора KasperskyOS Анны Мелеховой.
💙 KasperskyOS в Вконтакте
💬 KasperskyOS в Max | 483 |
| 5 |  Почему «Лаборатория Касперского» создала собственное микроядро для KasperskyOS, а не пошла по пути готовых открытых проектов?
Запускаем микросериал о микроядерной архитектуре KasperskyOS. В трех эпизодах разберем, почему ядро операционной системы влияет не только на запуск кода, но и на безопасность, надежность и развитие всей ИТ-инфраструктуры.
Первая серия — о том, как архитектура ядра помогает снижать риски.
Андрей Наенко, старший архитектор KasperskyOS, объясняет, почему принцип «разделяй и властвуй» стал основой для безопасной ОС и причем здесь Юлий Цезарь.
В выпуске разбираем:
🟣как одна ошибка в памяти ядра может привести к получению прав администратора;
🟣почему драйверы и сервисы надо выносить в изолированные «песочницы»;
🟣за счет чего в KasperskyOS минимизируется поверхность атаки.
Смотрите первый эпизод, чтобы понять, почему безопасность начинается не только с защитных инструментов, но и с архитектурных решений внутри операционной системы:
📺YouTube | 📺Rutube | 📺VK Видео | 524 |
| 6 |  💡 Три буквы ESG — три задачи для транспорта
Выбросы, зарядная инфраструктура и электрические двигатели вспоминаются первыми, когда речь заходит об ESG в этой отрасли. Но в подключённом транспорте ESG всё больше опирается на цифровую составляющую: данные, безопасность систем и управляемость киберрисков.
В Отчете об устойчивом развитии «Лаборатории Касперского» 2024–2025 Kaspersky Automotive Secure Gateway рассматривается именно в этом контексте.
Как шлюз связан с ESG?
🟡E — экология
KASG может осуществлять постоянный мониторинг систем автомобиля: батареи, электроники, параметров движения и других показателей.
Такие данные помогают оптимизировать зарядные операции, продлевать срок службы аккумуляторов и сокращать пробег сервисных машин за счет предиктивной диагностики. Это, в свою очередь, помогает снижать выбросы CO₂.
🟡S — безопасность людей
KASG — первое в России решение, процессы разработки которого и отдельные программные компоненты сертифицированы по ISO 26262, ASIL B.
Этот стандарт функциональной безопасности для автопрома помогает минимизировать риски ущерба жизни и здоровью людей из-за сбоев автомобильных систем.
🟡G — качество управления
KASG помогает автопроизводителям соблюдать требования международных стандартов кибербезопасности для транспортных средств.
Решение обеспечивает мониторинг событий информационной безопасности и их передачу в Vehicle Security Operations Center, чтобы специалисты могли своевременно реагировать на инциденты и расследовать их.
Так Kaspersky Automotive Secure Gateway становится не просто элементом защиты подключенного транспорта, а частью миссии компании «Строим безопасный мир»: от экологичности и безопасности людей до управляемости киберрисков. | 524 |
| 7 |  👀 Что нового в мире операционных систем?
🔵 Huawei представила HarmonyOS 7 — новую версию своей операционной системы для смартфонов и других устройств экосистемы. В релизе сделали заметный акцент на интерфейсе: появился «пространственный» дизайн с 3D и световыми эффектами, а экран блокировки стал более интерактивным. Но главное изменение — более глубокая интеграция искусственного интеллекта. Ассистент Celia теперь работает как системный интеллектуальный хаб: понимает намерения пользователя, взаимодействует с приложениями и выполняет многоэтапные задачи. Отдельно Huawei усилила защиту от мошенничества: система распознает подозрительные QR-коды, фишинговые сайты, подмену приложений и звонки с подменных номеров. Стабильный релиз ожидается осенью, а первыми устройствами с HarmonyOS 7 должны стать смартфоны серии Mate 90.
🟣 В Linux 7.2 ожидается прирост производительности SSD на 5% — и все из-за переноса двух строк кода. Разработчик Феннань Чанг из Bytedance заметил, что механизм iomap в некоторых сценариях расходует пропускную способность памяти впустую. Этот механизм используют файловые системы EXT4 и XFS: он связывает смещения файловых данных с их физическим расположением на накопителе. После переноса двух строк кода ядро стало эффективнее работать в сценариях с высокой нагрузкой на ввод-вывод, например при большом количестве операций через NVMe и io_uring. Пока речь идет о синтетических тестах, поэтому реальный эффект в повседневных задачах еще предстоит проверить.
🟠 В ядре Linux нашли уязвимость DirtyClone, или CVE-2026-43503. Она позволяет локальному пользователю повысить привилегии до root на многих современных дистрибутивах. Проблема связана с обработкой фрагментов сетевых пакетов в ядре: при определенных условиях атакующий может изменить данные в page cache, то есть в памяти, а не на диске. Поэтому стандартные инструменты контроля целостности файлов могут не заметить подмену, а после перезагрузки исходный файл восстановится. Наибольший риск — у многоарендных серверов, CI/CD-раннеров, контейнерных хостов и Kubernetes-кластеров. Исправления уже доступны в новых версиях ядра и стабильных ветках, а временные меры включают ограничение unprivileged user namespaces и контроль возможностей вроде CAP_NET_ADMIN. | 406 |
| 8 |  🔥 У «Лаборатории Касперского» два новых патента, связанных с Kaspersky Automotive Secure Gateway
Обе технологии относятся к защите автомобильной экосистемы: диагностике, доступу приложений к компонентам транспортного средства и контролю действий внутри инфраструктуры.
▶️2 845 139 C1Первый патент описывает способ безопасного обмена диагностическими данными между автомобилем и источниками диагностических запросов: локальным оборудованием, удаленным сервером, мультимедийной системой или другим компонентом.
Заводские ключи часто задаются не индивидуально для каждого автомобиля, а для партии или серии компонентов. Если такой ключ скомпрометирован, под угрозой может оказаться множество транспортных средств с одинаковыми или похожими блоками.
Решение заменяет заводские ключи диагностических сессий уникальными ключами для каждого электронного блока управления в конкретном автомобиле. Диагностические запросы и ответы проходят через шлюз безопасности с учетом прав доступа и признаков возможной атаки.
▶️2 851 079 C1Второй патент связан с контролем доступа приложений к системам транспортного средства. Современные автомобили используют всё больше программного обеспечения и приложений — как от автопроизводителя, так и от сторонних разработчиков, которые не только расширяют функции автомобиля, но и создают риски безопасности.
Поэтому перед доступом приложение проходит проверку подлинности и целостности, а разрешенные действия определяются сертификатом и манифестом. После этого шлюз безопасности контролирует каждый запрос и передает команду дальше только в том случае, если она соответствует выданным правам.
Для автопроизводителей, владельцев парков, операторов телематики и автономного транспорта такие технологии помогают снижать риски несанкционированной диагностики, перепрограммирования электронных блоков управления, скрытого сбора данных и избыточных прав доступа. | 461 |
| 9 |  📌 Иннопром 2026: показываем решения для защищённого транспорта
6–9 июля примем участие в международной промышленной выставке «Иннопром 2026».
На стенде можно будет увидеть демо Kaspersky Automotive Secure Gateway — решения для защиты подключенных транспортных средств.
В деловой программе конференции примет участие Евгений Захлебаев, Business Development Manager:
🟡6 июля / 12:30–14:00 / Зал 3.3
🟡«Новая автономность. Как Россия формирует рынок наземных беспилотных систем»
📌 Иннопром 2026
🗓 6–9 июля 2026
📍 МВЦ «Екатеринбург-ЭКСПО»
Заходите на наш стенд, чтобы увидеть Kaspersky Automotive Secure Gateway и обсудить современные подходы к защите транспортных систем. | 499 |
| 10 |  ✅ Почему кибериммунный тонкий клиент может обходиться дешевле обычного
При переходе на тонкие клиенты, кажется, что основная экономия уже достигнута: устройство потребляет мало энергии и дольше служит.
Но даже среди тонких клиентов стоимость владения (TCO) может заметно отличаться.
📊 По расчетам экспертов «Лаборатории Касперского», использование Kaspersky Thin Client позволяет сократить затраты на владение парком из 1000 устройств:
➡️на 19% в первый год
➡️на 33% за три года
Откуда берется эта разница?
Во-первых, помогает централизованное управление устройствами. Чем меньше времени администраторы тратят на настройку и поддержку рабочих мест, тем ниже эксплуатационные расходы.
Во-вторых, влияет архитектура продукта. Обычные тонкие клиенты часто требуют дополнительных средств защиты. Это лицензии, настройка, обновления и сопровождение.
Kaspersky Thin Client построен на базе KasperskyOS и обладает свойством кибериммунности. Безопасность закладывается на уровне архитектуры продукта, поэтому потребность в дополнительных защитных механизмах существенно снижается.
Это не только повышает уровень защиты, но и сокращает расходы на поддержку инфраструктуры.
Когда парк состоит из сотен или тысяч рабочих мест, даже небольшая экономия на одном устройстве превращается в заметный эффект для бюджета. | 481 |
| 11 |  +1🛡 Продолжаем серию о конструктивной информационной безопасности
В предыдущих постах мы уже разобрали, что такое конструктивная информационная безопасность, почему это не отдельный вид безопасности и чем Security by Design отличается от понятия «безопасность в силу архитектуры».
В этот раз поговорим о том, что такое конструктивные подходы к построению систем и где их можно применять. | 644 |
| 12 |  🔒 Одного защищенного кода недостаточно, чтобы операционная система была доверенной
Ей нужна точка опоры еще до старта самой ОС — компонент или механизм, с которого начинается доверие ко всей системе. Такой компонент называют Root-of-Trust или корнем доверия.
На него могут опираться доверенная загрузка, хранение секретов, аттестация платформы, идентификация устройства, обновление доверенных компонентов и другие сценарии безопасности.
Интересно, что Root-of-Trust — это не одна универсальная «железка». В одном устройстве может быть сразу несколько корней доверия: например, отдельная микросхема, блок безопасности внутри SoC, доверенная среда исполнения или комбинация разных механизмов. У каждого — своя зона ответственности, уровень изоляции и набор функций.
Читайте новую статью на Хабре Антона Рыбакова, руководителя разработки функций безопасности KasperskyOS, чтобы узнать, зачем ОС нужен Root-of-Trust, какими бывают его реализации и как KasperskyOS работает с разными корнями доверия через единый HAL-интерфейс. | 552 |
| 13 |  📌 IT IS Conference 2026: тонкие клиенты и современные подходы к защите рабочих мест
19 июня примем участие в IT IS Conference 2026 — конференции, посвященной актуальным вопросам информационных технологий и безопасности.
На стенде можно будет познакомиться с Kaspersky Thin Client, посмотреть демо решения и обсудить сценарии его применения в корпоративной инфраструктуре. Наши эксперты расскажут о возможностях продукта, подходах к построению безопасных рабочих мест и интеграции с инфраструктурой виртуальных рабочих столов.
В деловой программе конференции участвует Владимир Дащенко:
🟢Приветственное слово — 11:00
🟢Пленарная дискуссия — 11:20
🟢Киберпоединок — 12:30
🟢Киберпрактикум — 15:30
🟢«Своя игра» — 18:00
🗓 19 июня 2026 года
📍 Екатеринбург, Конгресс-отель «Екатеринбург»
Заходите на стенд, чтобы протестировать Kaspersky Thin Client и задать вопросы нашим специалистам. | 423 |
| 14 |  📶 Удаленные рабочие места: главное о технологиях и безопасности
Удаленный доступ давно перестал быть временным решением. Сегодня это полноценная модель организации рабочих мест, которая требует не только удобства, но и продуманной защиты. В новой статье разбираем, какие технологии лежат в основе удаленных рабочих мест и какие риски важно учитывать при их внедрении.
В материале рассказываем:
🔵чем отличаются удаленный доступ, VDI и DaaS и где применяется каждый подход;
🔵как работают протоколы удаленного рабочего стола и почему от них зависит пользовательский опыт;
🔵какие угрозы чаще всего возникают при организации удаленных рабочих мест;
🔵какие меры помогают защитить инфраструктуру: от MFA до контроля устройств и доступа;
🔵почему безопасность удаленных рабочих мест становится критически важной для современного бизнеса.
➡️Подробный разбор — в статье по ссылке. | 497 |
| 15 |  ⬆️ Евгений Касперский показал телефон с KasperskyOS Mobile на ПМЭФ 2026
Генеральный директор «Лаборатории Касперского» принял участие в сессии «Будущее для каждого, благо для всех: как управлять конкуренцией за ресурсы и пространства». Отвечая на вопрос о противодействии кибершпионажу, он рассказал о ведущейся работе в области конструктивной безопасности — подхода, при котором безопасность системы закладывается еще на этапе проектирования.
И показал один из примеров этой работы: прототип мобильного устройства с операционной системой KasperskyOS Mobile. | 524 |
| 16 |  👀 Что произошло в мае на рынке операционных систем?
🟡Alibaba Cloud и команда Qwen открыли AGenUI — фреймворк для разработчиков ИИ агентов, который позволяет запускать интерфейсы агентов на iOS, Android и HarmonyOS из одной кодовой базы. После его интеграции агент может отдавать не только текст, но и интерактивные нативные карточки, а разработчикам не нужно отдельно писать пользовательский интерфейс под каждую платформу.
🟡В Linux-сборках Cemu, эмулятора Wii U, нашли вредоносное ПО. Скомпрометированными оказались AppImage и ZIP-архив версии 2.6, опубликованные на официальном GitHub проекта с 6 по 12 мая 2026 года. По данным команды Cemu, причиной стал украденный GitHub-токен одного из участников проекта. Инцидент снова показывает, насколько чувствительной остается цепочка поставки приложений с открытым исходным кодом.
🟡Появился виртуальный музей операционных систем с коллекцией из более чем 570 ОС. Проект оформлен как образ виртуальной машины с Linux, набором эмуляторов и графическим интерфейсом для запуска систем. В коллекции есть ранние Unix, Multics, CP/M, DOS, Apple Lisa OS, старые версии Windows, Palm OS, ранние Android и другие системы — всего около 1700 виртуальных машин.
🟡Microsoft переводит Windows 10 и Windows 11 на новые сертификаты Secure Boot 2023. Старые сертификаты 2011 года перестанут поддерживаться в июне 2026 года. Без обновления компьютеры продолжат загружаться, но со временем перестанут получать важные обновления для защиты загрузочной цепочки и списков отзыва вредоносных загрузчиков.
🟡QNX выпустила исследование о разработке робототехники. По данным опроса 1000 разработчиков, главным узким местом становится не железо, а программная архитектура и интеграция. 88% респондентов считают, что внедрение ИИ станет одним из ключевых факторов развития робототехники, а 85% ожидают, что роль ПО в робототехнике за ближайшие 3–5 лет станет еще выше. | 540 |
| 17 |  🔥У «Лаборатории Касперского» новый патент в области безопасности операционных систем
Запатентованная технология связана с формированием карты виртуального адресного пространства ядра ОС при загрузке системы.
Если коротко, она меняет расположение динамических регионов памяти и вычисляет для них новые базовые адреса при каждом запуске. Это повышает защищенность операционной системы от атак на ядро: злоумышленнику становится сложнее предсказать структуру памяти и использовать заранее известное расположение ее областей.
Узнать детали об инновации можно на странице его официальной публикации.
Патенты отражают нашу постоянную работу над новыми технологиями и исследованиями в области кибербезопасности, которые помогают развивать отрасль и повышать уровень защиты цифровых систем.
И это не единичный пример: у нас зарегистрировано множество патентов, связанных с технологиями операционной системы. Ознакомиться с ними можно в специальном разделе на нашем сайте. | 453 |
| 18 |  📣 Выступаем на научно-практической конференции OS DAY 2026
4–5 июня примем участие в конференции OS DAY 2026, посвященной операционным системам для встроенных устройств и систем реального времени.
В этом году коллеги из «Лаборатории Касперского» выступят с докладами об архитектуре микроядерных ОС, защите памяти, отказоустойчивости, а также примут участие в панельных дискуссиях и круглых столах.
🟣Андрей Петрович Духвалов, директор департамента перспективных технологий
— приветственное слово соорганизаторов — 4 июня, 10:00
— круглый стол «Преподавание системного программирования в ведущих вузах страны. Проблемы и решения» — 5 июня, 10:00
🟣Денис Бахаев, руководитель отдела адаптивных промышленных технологий
— панельная дискуссия «Технологический суверенитет промышленного производства: встраиваемые устройства» — 4 июня, 10:30
🟣Олег Большаков, ведущий разработчик
— «Планировщик микроядра KasperskyOS» — 4 июня, 15:15
🟣Сергей Байгудин, старший разработчик
— «Использование MPU/PMP для защиты памяти в микроконтроллерных операционных систем реального времени» — 4 июня, 15:40
🟣Игорь Сорокин, руководитель группы разработки
— «Проектирование отказоустойчивых систем с использованием принципов graceful degradation для KasperskyOS» — 5 июня, 12:40
🟣Сергей Парьев, руководитель группы разработки
— «Сравнение драйверных моделей микроконтроллерных RTOS» — 5 июня, 14:40
📌 Москва, РЭУ им. Г.В. Плеханова, ул. Большая Серпуховская, д. 11к9, этажи 7 и 8
Приходите на конференцию послушать доклады и задать вопросы — регистрация бесплатная! | 475 |
| 19 |  +1🛡 Продолжаем разбирать конструктивную информационную безопасность
В прошлый раз мы рассказали, что это такое и заменяет ли она традиционную безопасность.
Сегодня обсудим, почему этот подход нельзя назвать новым и почему он шире, чем просто «безопасная архитектура».
💙 KasperskyOS в Вконтакте
💬 KasperskyOS в Max | 418 |
| 20 |  🔎 Команда Kaspersky Thin Client обнаружила RCE-уязвимость в сервере xrdp
xrdp — это сервер удаленного рабочего стола для Linux с открытым исходным кодом. Он позволяет подключаться к удаленной среде по протоколу RDP и используется, в том числе, в инфраструктуре удаленных рабочих мест.
Уязвимость получила идентификатор CVE-2025-68670. Она относится к классу до аутентификационных RCE: потенциальный злоумышленник мог удаленно выполнить код на сервере xrdp еще до прохождения аутентификации.
Наши коллеги нашли эту проблему во время анализа защищенности Kaspersky USB Redirector — модуля для Kaspersky Thin Client, который расширяет возможности xrdp и позволяет работать с локальными USB-устройствами в сеансе удаленного рабочего стола.
Причина уязвимости была связана с обработкой клиентских данных при установке RDP-соединения. На одном из этапов сервер получает от клиента параметры, конвертирует их из UTF-16 в UTF-8 и обрабатывает до входа пользователя в систему. Именно в этой логике исследователи обнаружили ошибку, которая могла привести к удаленному выполнению кода 🪲
Команда передала информацию владельцам xrdp. Уязвимость оперативно исправили: патчи вошли в версии 0.10.5, 0.9.27 и 0.10.4.1.
➡️Читайте полный материал на Securelist, чтобы узнать больше о том, как нашли CVE-2025-68670, почему она возникла и как защититься от ее эксплуатации. | 579 |
