KasperskyOS

🚆 Один ложный радиосигнал — и четыре скоростных поезда остановились почти на час Такой инцидент произошел на тайваньской железной дороге. По данным расследования, студент с помощью доступного оборудования смог перехватить и декодировать параметры системы TETRA, которую используют для связи и координации движения. Затем он имитировал настоящие радиомаяки THSR и отправил ложный сигнал общей тревоги. Самое показательное в этой истории не столько сам факт вмешательства, а то, что параметры сети не менялись 19 лет, и система продолжала доверять старым конфигурациям и устройствам. Инциндент показал, как важно критическим объектам переходить на системы, в которых безопасность заложена на уровне архитектуры: с изоляцией критических компонентов, контролем взаимодействий и минимизацией доверия внутри сети. 👉 Чтобы узнать детали инцидента, а также как KasperskyOS и кибериммунный подход могут защитить распределенную транспортную инфраструктуру, — переходите в наш блог.

📣Команда KasperskyOS выступит на Analyst Days 22 22–23 мая примем участие в конференции Analyst Days 22 — мероприятии для системных аналитиков и специалистов по разработке сложных ИТ-систем. На конференции наши коллеги представят два доклада — про нефункциональные требования в автомобильной разработке и внедрении модели «требования как код» для работы с документами. Александра Крылова, Вероника Постоленко ▶️«Ведение требований как код: одобрено в 4 клика» ▶️22 мая, 12:00, Секция C

Практический рассказ о переходе от неупорядоченного хранения документов к модели «требования как код». Спикеры покажут, как требования можно писать в единых шаблонах и согласовывать в Git всей командой (аналитиками, архитекторами, разработчиками и тестировщиками).

Юлия Кручинина ▶️«Надёжность под капотом: Как мы проектируем безопасность через нефункциональные требования» ▶️22 мая, 16:00, Секция A

Доклад о том, как в автомобильной разработке требования к отказоустойчивости, времени отклика и безопасности становятся частью архитектуры системы. Юлия расскажет, как команда проектирует шлюз безопасности для автомобиля, формализует нефункциональные требования и интегрирует их в процесс анализа и разработки для соответствия мировым стандартам.

📌 Санкт-Петербург, отель Airportcity Plaza St. Petersburg, ул. Стартовая 6А Приходите послушать доклады коллег!

📶 Как Kaspersky Thin Client помогает защитить RDP-протокол? Мы уже рассказывали, что атаки на RDP — это не редкость. Один из популярных сценариев это подмена сервера и перехват учетных данных с использованием атаки типа «человек посередине» (MiTM, Man-in-the-Middle). Пользователь подключается к «легитимному» рабочему столу, а его логин и пароль попадают в руки злоумышленника. Такие атаки возможны по разным причинам: 🟣клиент не проверяет сертификат сервера; 🟣используется слабое или отключенное шифрование; 🟣в реализации протокола есть уязвимости. Например, CVE-2005-1794 — уязвимость RDP-сервера Microsoft, которая позволяет злоумышленникам подделывать открытые ключи легитимных серверов и провести MiTM-атаку. 🔒 Как можно закрыть это на уровне архитектуры? В Kaspersky Thin Client соединение по RDP невозможно без TLS, зашифрованного протокола для защиты данных, передаваемых между клиентом и сервером. Перед установкой сессии клиент проверяет подлинность сервера, и если сертификат не проходит проверку, соединение не устанавливается. Эту проверку нельзя отключить. За нее отвечает отдельный компонент с минимальной поверхностью атаки, TLS-терминатор, который принимает запрос на подключение и сам устанавливает TLS-соединения с удаленным сервером. Его нельзя обойти или изменить. Такое правило установлено на уровне архитектуры системы. Таким образом перехватить учетные данные через подмену сервера не получится — соединение просто не установится.

🚗 Автомобили становятся все более автономными и подключенными. Они обмениваются данными, получают обновления «по воздуху», используют телематику, сотовую связь, Bluetooth, Wi-Fi и V2X. Но чем больше интерфейсов появляется в автомобиле, тем больше возможностей возникает для удаленных атак. Раньше безопасность транспорта чаще рассматривали через призму функциональной безопасности: корректно ли работают системы, можно ли снизить риски отказов, соответствует ли автомобиль требованиям ISO 26262. Теперь этого недостаточно. Подключенный автомобиль — это сложная киберфизическая система, которая хранит данные пользователя, взаимодействует с внешними сервисами и передает критичные управляющие команды внутри собственной сети. ➡️В новой статье рассказываем, как Kaspersky Automotive Secure Gateway на базе KasperskyOS помогает защищать автомобили: разделяет домены транспортного средства по уровню критичности, контролирует трафик в CAN-сети, проверяет подлинность и целостность сообщений, помогает выявлять аномалии и события безопасности, а также передавать данные в SIEM-систему для мониторинга и реагирования. Чтобы узнать, как современные подключенные и автономные автомобили должны быть защищены от киберугроз и почему безопасность невозможно обеспечить без продуманной архитектуры, — читайте нашу статью.

📣Разработчики KasperskyOS выступят на C++ Russia 2026 16 мая команда KasperskyOS примет участие в конференции C++ Russia с двумя техническими докладами — про архитектуру процессоров и внутреннее устройство отладочного тулинга. Евгений Ерохин ▶️«Branch prediction, или Откуда процессор берет производительность (Часть 2)» ▶️16 мая, 13:15, Зал 1

Доклад о том, как современные процессоры предсказывают поведение программы и почему branch prediction (предсказание переходов) остается одним из ключевых механизмов производительности. Евгений разберет продвинутые алгоритмы предсказания ветвлений, двухуровневые таблицы, персептроны и современные подходы к спекулятивному выполнению.

Анастасия Гусарова ▶️«Как я написала свое отладочное расширение для VS Code, и почему оно работает лучше всех остальных» ▶️16 мая, 18:15, Зал 3

Практический доклад о разработке собственного debug adapter (отладочный адаптер) для VS Code. Анастасия расскажет, как устроен отладочный инструментарий «под капотом», почему стандартное решение тормозило при работе с KasperskyOS и какие инженерные решения помогли добиться быстрой и предсказуемой отладки.

📌 Москва, гостиница «Холидей Инн Москва Сокольники», Русаковская улица, 24 Приходите послушать доклады и пообщаться!

🤖 ИИ-агенты уже получают доступ к терминалам, данным и инфраструктуре. И вместе с этим появляются новые риски. Недавний кейс PocketOS показал, насколько опасной может быть избыточная автономность агентского ИИ. Агент в среде Cursor столкнулся с проблемой учетных данных и «самостоятельно» решил ее — удалив базу данных сервиса. Это не была хакерская атака — скорее сочетание чрезмерного доверия к ИИ-агенту, слишком широких привилегий и того, что современные ОС пока не готовы к массовому появлению автономных помощников: 🟡действия приложений аудируются не полностью; 🟡чувствительные операции не всегда требуют подтверждения; 🟡агенты получают избыточные права по умолчанию. В результате ошибка ИИ приводит к полноценному инциденту безопасности с высокими финансовыми издержками. В новой статье разбираем: 🟣почему агентский ИИ становится новой категорией угроз; 🟣как индустрия пытается ограничивать агентов; 🟣почему безопасность нельзя решить только на уровне модели; 🟣как архитектура KasperskyOS может контролировать действия ИИ-агентов. Подробнее — в нашем блоге. 💙 KasperskyOS в Вконтакте 💬 KasperskyOS в Max

👀 Дайджест апрельских новостей мира операционных систем 🟣Линус Торвальдс представил Linux 7.0. В релиз вошли правила использования ИИ-ассистентов при разработке ядра, перевод поддержки Rust из экспериментальных возможностей в основные, новая файловая система Nullfs, фильтры для io_uring, поддержка ML-DSA для постквантовых цифровых подписей и начальная реализация Wi-Fi 8. 🟣Huawei добавила в HarmonyOS PC инструмент Converged Development Engine. Теперь на компьютерах Huawei с HarmonyOS можно напрямую запускать Linux-инструменты, сервисы и приложения без сложной настройки. Для разработчиков предусмотрели общие папки для обмена данными, резервное копирование снимков и расширение виртуальных дисков. 🟣QNX расширила сотрудничество с NVIDIA: QNX OS for Safety 8.0 интегрируют с NVIDIA IGX Thor и NVIDIA Halos Safety Stack. Решение ориентировано на системы с критически важными задачами на периферии — робототехнику, медицинское оборудование и промышленные системы, где нужно совмещать ИИ-нагрузки, управление в реальном времени и требования функциональной безопасности. 🟣Китайская Zhineng Technology делает ставку на Rust как основу для нового системного стека: от микроядра и резидентной базы данных до 3D-браузерной ОС и среды разработки с ИИ. Цель — снизить риски, связанные с ошибками памяти и внешними зависимостями, ускорить передачу данных в высоконагруженных сценариях и собрать собственную платформу для защищенных вычислений. 🟣Не про операционные системы, но раз в названии компании есть приписка «OS», мы не можем обойти новость стороной. У стартапа PocketOS агент Cursor на базе Claude Opus 4.6 удалил производственную базу данных и резервные копии. Компании удалось восстановиться только из старого офлайн-бэкапа, а клиенты несколько дней работали с существенными потерями данных. #дайджестОС

Что такое конструктивная информационная безопасность? Мы часто говорим, что она лежит в основе KasperskyOS и продуктов на ее базе. Подготовили серию постов, в которой разберем этот подход подробнее. В карточках — что это такое и как его правильно понимать. #киб

Эволюция операционной системы для тонких клиентов Провели вебинар о развитии Kaspersky Thin Client и подходах к построению безопасной инфраструктуры рабочих мест. Обсудили, как меняются требования к конечным устройствам, почему всё чаще требуется проактивная модель безопасности и как ОС для тонких клиентов позволяет минимизировать актуальные риски. В вебинаре разобрали: 🟢 новые функции Kaspersky Thin Client; 🟢 расширение пользовательских сценариев; 🟢 обновления для эффективной работы администратора; 🟢 возможности для технологических партнеров. Спикеры: 🎤 Михаил Левинский, старший менеджер продукта Kaspersky Thin Client; 🎤 Валентина Худякова, старший менеджер по продуктовому маркетингу. Смотрите запись на любой удобной площадке: 📺 VK Видео 📺 YouTube 📺 RuTube

Привет перечитывай за собой посты

⚡️Сколько стоит электричество для 1000 рабочих мест В прошлый раз мы сравнивали сроки пользования тонкого клиента и ПК. Сегодня поговорим про энергопотребление, которое редко учитывают при выборе рабочих станций, но на масштабе становится заметной статьей расходов. 🖥 Офисные ПК потребляют значительный объем энергии из-за: — полноценных процессоров; — дисков и системы охлаждения; — локальной обработки всех задач. ✔️Тонкие клиенты потребляют в несколько раз меньше: — нет ресурсоемких вычислений на устройстве; — проще аппаратная архитектура; —почти все вычисления перенесены на сервер. 📊Мы провели исследование и посчитали, что произойдет, если заменить 1000 ПК на 1000 тонких клиентов: — экономия за 3 года: 1 094 400 кВт·ч; — при средней цене 6,84 руб/кВт·ч: — экономия составит 7 485 696 рублей! И это только электроэнергия — без учета обслуживания и обновлений. Энергопотребление — не самый очевидный фактор, но он может помочь сократить расходы на обслуживание рабочего места. 💙 KasperskyOS в Вконтакте 💬 KasperskyOS в Max

📣 Вебинар: эволюция операционной системы для тонких клиентов 21 апреля в 11:00 (МСК) проведём вебинар о развитии Kaspersky Thin Client и подходах к построению безопасной инфраструктуры рабочих мест. На вебинаре покажем, как наша операционная система для тонких клиентов помогает снизить риски, упростить управление и масштабирование инфраструктуры, а также обсудим: 🟣развитие и новые функции Kaspersky Thin Client; 🟣расширение пользовательских сценариев; 🟣инструменты администраторов для централизованного управления; 🟣подход к защите рабочих мест на уровне архитектуры; 🟣возможности для технологических партнёров. Спикеры: 🎤 Михаил Левинский, старший менеджер продукта Kaspersky Thin Client; 🎤 Валентина Худякова, старший менеджер по продуктовому маркетингу. 🗓 21 апреля, вторник 🕚 11:00 (МСК) ✔️ Регистрируйтесь по ссылке!

Как упростить управление инфраструктурой рабочих мест? Этот вопрос обсудят на конференции Cloud & Infrastructure 2026, где «Лаборатория Касперского» примет участие с решением Kaspersky Thin Client. Для отраслей с распределенной инфраструктурой — от госсектора и образования до ритейла и промышленности — ключевыми остаются две задачи: контроль рабочих мест и снижение затрат на их поддержку. Наши эксперты покажут, как эти задачи решаются с помощью тонких клиентов, представят кибериммунное рабочее место на базе Kaspersky Thin Client и разберут типовые сценарии использования. 📅 21 апреля 2026, 9:00–18:00 📍 Москва, Holiday Inn Moscow Sokolniki На стенде «Лаборатории Касперского» можно будет обсудить вопросы по внедрению и эксплуатации решения в инфраструктуре разного масштаба. И, конечно, принять участие в розыгрыше брендированной продукции. Ждем вас!

📣 14 апреля наш коллега Данила Усачев, разработчик «Лаборатории Касперского» и выпускник МКН СПбГУ, выступит на Неделе МКН — ежегодном мероприятии факультета математики и компьютерных наук. Тема лекции — «Kaspersky Thin Client — кибериммунное решение для тонких клиентов». Данила расскажет, как устроен продукт и как в целом разрабатывать кибериммунные системы под KasperskyOS. 📍 СПбГУ, факультет математики и компьютерных наук 🗓 13 апреля, понедельник 🕖 19:00 Неделя МКН — это серия встреч с представителями индустрии, где студенты могут познакомиться с разными направлениями в ИТ и задать вопросы практикующим специалистам. 💙 KasperskyOS в Вконтакте 💬 KasperskyOS в Max

🚀 На сайте KasperskyOS появился раздел «Исследования» — результат совместной работы «Лаборатории Касперского» и Института системного программирования Российской академии наук в области конструктивной информационной безопасности (КИБ). Сотрудничество направлено на развитие и применение методологии КИБ при разработке программных продуктов разных классов и распространение этого подхода в ИТ-отрасли. В разделе представлены: ▶️научные публикации — фундаментальная доказательная база, лежащая в основе KasperskyOS: формальные модели, методы верификации и подходы к проектированию защищенных систем; ▶️технические статьи разработчиков KasperskyOS — практическая реализация принципов КИБ в микроядерной операционной системе и решениях на ее базе. Информация будет полезна архитекторам, специалистам по ИБ, разработчикам и аналитикам, которые проектируют защищенные системы, а также студентам и всем, кому интересна информационная безопасность. ➡️Изучайте научные подходы и их применение в KasperskyOS! 💙 KasperskyOS в Вконтакте 💬 KasperskyOS в Max

✳️ RDP — почему важна защита протокола для удаленной работы и поддержки Remote Desktop Protocol (протокол удалённого рабочего стола, RDP) — это протокол, который передает с сервера видео рабочего стола, аудиопоток и другие данные, а обратно, как правило, только действия пользователя: движения мыши и нажатия клавиш. Все вычисления происходят на стороне удаленного компьютера. Такой подход позволяет подключаться к рабочему месту практически с любого устройства — даже маломощного — и получать доступ к корпоративным системам из любой точки. Кроме того, протокол поддерживает передачу разных типов данных через виртуальные каналы и использует сжатие и кеширование, чтобы снизить нагрузку на сеть. RDP активно используется ИТ-специалистами для администрирования и поддержки, а также применяется в решениях для удаленной работы. В частности, операционная система для тонких клиентов Kaspersky Thin Client поддерживает этот протокол. Но у такого удобства есть и обратная сторона. RDP-соединения часто становятся целью атак. Злоумышленники обнаруживают RDP-сервер по открытому стандартному порту 3389 и взламывают слабые пароли или используют уязвимостей в протоколе. В обоих случаях они могут получить полный доступ к системе. Поэтому при использовании RDP важно учитывать требования информационной безопасности и контролировать доступ к удаленным подключениям. О том, как обеспечить безопасное подключение к RDP, а также о том, как эти проблемы решены в Kaspersky Thin Client, мы расскажем в следующих постах. 💙 KasperskyOS в Вконтакте 💬 KasperskyOS в Max

🔥 В бесплатном онлайн-курсе «Введение в кибербезопасность» от «Лаборатории Касперского» появился новый модуль — про конструктивную информационную безопасность Это подход, при котором требования безопасности закладываются в систему ещё на этапе архитектуры и проектирования, а не добавляются постфактум. Такой принцип лежит в основе KasperskyOS и продуктов на ее базе. В модуле разбирают, как формулировать цели безопасности вместе с заинтересованными сторонами, превращать их в архитектурные решения и использовать проверенные шаблоны проектирования. Отдельное внимание уделяется роли архитектуры и жизненного цикла разработки. 🔎 Обучение занимает около двух академических часов и проходит в формате коротких видеоуроков с последующим тестированием. Автор и спикер модуля – Екатерина Рудина, руководитель группы аналитиков по информационной безопасности «Лаборатории Касперского» и участница разработки ГОСТ Р 72118. Курс создан для студентов 1-2 курса колледжей и вузов. Записывайтесь на курс на сайте Kaspersky Academy.

Демонстрация KTC на конференции «Платформы виртуализации» 31 марта наши эксперты представят операционную систему для тонких клиентов Kaspersky Thin Client на конференции «Платформы виртуализации»: расскажут, как KTC может решить задачи в конкретной отрасли и покажут, как управлять парком тонких клиентов из единой консоли. На стенде вас ждет: 🟣демо Kaspersky Thin Client; 🟣консультация по сценариям применения и возможностям масштабирования; 🟣розыгрыш брендированной продукции. 📍 Москва, ул. Верхняя Красносельская, 11А, строение 4, «Москва Красносельская», зал «Байкал» 📅 31 марта 2026 Приходите на стенд и задавайте все интересующие вас вопросы нашим экспертам!

Какие есть преимущества у тонкого клиента перед ПК? Начнем с чисто экономических. При расчете полной стоимости владения (TCO) важно учитывать не только цену устройства, но и сколько лет оно проработает в инфраструктуре. 🖥 Офисный ПК В корпоративной практике срок эксплуатации ПК обычно составляет 3–5 лет. Это подтверждается и нормативными ориентирами: в бухгалтерском и налоговом учете офисные компьютеры относятся к технике со сроком полезного использования от 3 до 5 лет (амортизационные группы). Но иногда ПК выводят из эксплуатации раньше физического износа из-за: 🔵увеличения рисков с точки зрения безопасности; 🔵трудностей с поддержкой; 🔵необходимости регулярных обновлений; 🔵роста требований к ПО. ✔️Тонкий клиент Тонкие клиенты служат дольше — 7–10 лет. Причины в конструкции и принципах работы устройств: 🟣перенос вычислений и обновлений в серверную часть; 🟣меньше нагрева и механического износа; 🟣нет жестких дисков и вентиляторов. ➡️ Какая в итоге выгода для компаний? 🟣реже обновления парка устройств; 🟣снижение затрат на ремонт и поддержку; 🟣стоимость владения снижается на 30%. В следующих постах сравним затраты на энергопотребление и поддержку.

⚡️️️️️️ Обновление сторонних приложений для KasperskyOS Community Edition SDK 1.4 Традиционно выпуск новой версии #KasperskyOS Community Edition SDK сопровождается обновлением Открытых проектов. Мы изменили способ поставки сторонних библиотек: теперь все изменения, необходимые для их адаптации на KasperskyOS, собраны в одном патч‑файле. В репозитории kos‑ce‑extra  добавлено множество новых примеров, а также для всех проектов выполнены необходимые шаги для перехода с версии SDK 1.3 на 1.4. Полный список обновлений: 🟢gRPC 🟢Abseil-cpp 🟢BoringSSL 🟢C-ares 🟢protobuf 🟢KasperskyOS CE Extra Изучайте наши подходы по портированию популярных библиотек на KasperskyOS и используйте их в своих решениях на базе KasperskyOS Community Edition SDK!