Украина вводит санкции против Лаборатории Касперского и Доктор Веб

Украина вводит санкции против Лаборатории Касперского и Доктор Веб

Перт Порошенко

Опубликован указ Петра Порошенко в вступлении в силу санционного списка из почти 400 человек 90 юрлиц, которых Киев обвиняет в «преступной деятельности против Украины». Под украинские санкции попали в том числе разработчики антивирусов ЗАО «Лаборатория Касперского» и ООО "Доктор Веб".

Украинские санкции, которые подразумевают экономические и другие ограничения, вводятся сроком на год. Как сообщил сегодня Порошенко, черный список был составлен по решению Совета по нацбезопасности Украины и разрабатывался «в четкой координации» с Евросоюзом и США.

К опубликованному указу приложены два списка — в первый были внесены 388 человек, во втором — более сотни компаний и организаций.

Примечательно, что под персональные санкции попали не только россияне, но и целый ряд греческих, израильских, итальянских, сербских и испанских политиков и журналистов. Также в черный список внесены российские депутаты, крупные чиновники, артисты, а также журналисты крупнейших российских СМИ. В их числе глава Чечни Рамзан Кадыров, глава Минсельхоза Александр Ткачёв, советник президента РФ Сергей Глазьев, певец и депутат Иосиф Кобзон, президент РАН Владимир Фортов, детский омбудсмен Павел Астахов, гендиректор МИА «Россия сегодня» Дмитрий Киселёв, представители властей ДНР и ЛНР и даже несколько простых ополченцев, например Моторола.

В списке юридических лиц фигурирует множество российских банков и компаний причем не только оборонных, как «Алмаз-Антей», или авиационных, как «Аэрофлот» — под украинские санкции попали даже разработчики антивирусов ЗАО "Лаборатория Касперского" (производитель Антивируса Касперского) под пунктом №30 в списке и ООО "Доктор Веб" (производителя антивируса Dr.Web) под пунктом №23 в списке. Также в списке — телекомпании «Первый канал», НТВ, «Россия-24».


AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru