Апелляционный суд США отклонил жалобу Лаборатории Касперского

Апелляционный суд США отклонил жалобу Лаборатории Касперского

Апелляционный суд США отклонил жалобу Лаборатории Касперского

Апелляционный суд США по округу Колумбия в пятницу отклонил жалобу антивирусной компании «Лаборатория Касперского», в которой утверждалось, что запрет на использование продуктов компании на государственном уровне нарушает пятую поправку к Конституции США. Однако основатель и владелец компании Евгений Касперский пообещал, что «Лаборатория Касперского» продолжит свою миссию по защите организаций по всему миру.

Напомним, что суть обвинений в адрес антивирусного вендора сводится к тому, что российская разведка использует продукты компании для шпионажа в отношении секретных правительственных программ США.

«Лаборатория Касперского» с самого начала отвергала подобные обвинения, считая их неуместными.

«Решение апелляционного суда США по округу Колумбия, конечно, разочаровывает. Однако, если учесть события последнего года, то оно вполне логично. Причем такого исхода ожидала не только наша компания, но и ИБ-сфера в целом», — пишет Евгений Касперский в блоге.

«Мы постоянно стремимся решать проблему киберугроз по мере их роста. Независимо от того, будем ли мы дальше предпринимать какие-либо юридические действия в ответ на решение суда, наша компания все равно останется верна своему делу — предоставлять лучшие решения для защиты организаций по всему миру от современных киберугроз».

В прошлом месяце Лаборатория Касперского открыла первый Центр прозрачности в Цюрихе. Это важные шаги в реализации глобальной инициативы по информационной открытости – масштабного проекта «Лаборатории Касперского», анонсированного в октябре 2017 года.

Он нацелен на то, чтобы повысить устойчивость IT-инфраструктуры компании даже к гипотетическим рискам и сделать все её процессы ещё более прозрачными для текущих и будущих клиентов и широкой общественности.

Несколько дней назад «Лаборатория Касперского» и компания Huawei подписали соглашение о сотрудничестве в области защиты виртуальных и облачных сред. Партнёрство подразумевает бесшовную интеграцию специализированных решений и сервисов «Лаборатории Касперского» в решения на основе виртуализации Huawei.

Благодаря этому будет создана киберзащищённая экосистема, включающая в себя серверы, дата-центры, облачные среды и big data платформы. Сотрудничество охватит территории России и Китая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Foxit PDF Reader и Editor закрыли опасные уязвимости, в том числе RCE

Вышедшее на этой неделе обновление 2024.4 для Foxit PDF Reader / Editor (Windows и macOS) устраняет около десятка уязвимостей. Некоторые из них грозят удаленным выполнением вредоносного кода в системе.

На настоящий момент CVE-идентификаторы и оценку по CVSS получили лишь две схожие проблемы Use-After-Free (по 8,8 балла). Остальные пока не внесены в базу NIST NVD, информация о них доступна лишь на сайте техподдержки Foxit Software.

Список закрытых уязвимостей:

  • ненадежный вызов URL при обработке XFA-форм; эксплойт можно провести с помощью документа PDF со встроенным вредоносным кодом или изображением и получить доступ к ресурсам, а также возможность выполнять различные действия от имени жертвы;
  • некорректная проверка цифровой подписи XFA-документов, позволяющая подменить ключ /NeedsRendering или содержимое контейнера TextField;
  • возможность раскрытия данных XFA и NTLM при выполнении функций app.openDoc и LaunchAction;
  • нарушение целостности памяти при обработке AcroForms, объектов флажка и 3D-объектов (CVE-2024-49576 и CVE-2024-47810); сбой приложения позволяет выполнить в системе сторонний код, ошибку можно вызвать, прислав пользователю специально созданный документ PDF со встроенным Javascript или заманив его на вредоносный сайт;
  • возможность подмены edputil.dll;
  • возможность выполнения произвольного кода с привилегиями SYSTEM из-за неадекватной проверки обновлений и плагинов при их установке.

Уязвимостям подвержены все прежние выпуски Foxit PDF Reader 2024, а также Editor версий 2024, 2023, 13, 12 и 11. Обновления с патчами вышли для обеих платформ и во всех затронутых ветках продуктов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru