Уязвимость средств антивирусной защиты "Лаборатории Касперского"
Обнаружена уязвимость антивирусных продуктов «Лаборатории Касперского», которая обусловлена проблемами в механизме десериализации. Ее эксплуатация обеспечивает злоумышленнику возможность удаленного исполнения произвольного программного кода с привилегиями уровня SYSTEM.
Десериализация — это процесс преобразования сериализованных данных в исходную структуру.
На рис. 1 изображен процесс изменения данных объекта, который считался защищенным от несанкционированных модификаций. Это позволяет запускать непредусмотренные операции или вызывать непредсказуемые функции внутри системы.
Для устранения уязвимости необходимо:
Обновить антивирусные базы с датой от 04.08.2025 и позднее для продуктов «Лаборатории Касперского» для Windows, а также для Linux, MacOS, FreeBSD.
Обновить антивирусные базы с датой от 08.08.2025 и позднее для следующих продуктов «Лаборатории Касперского»:
- Kaspersky Anti Targeted Attack Server; - Kaspersky Endpoint Security для Windows; - Kaspersky Endpoint Security для Linux; - Kaspersky Endpoint Security для Mac; - Kaspersky Industrial Cybersecurity для Linux Nodes; - Kaspersky Industrial CyberSecurity для Nodes; - Kaspersky Secure Mail Gateway; - Kaspersky Security для Microsoft Exchange Server; - Kaspersky Security for Virtualization Agentless; - Kaspersky Security for Virtualization Light Agent; - Kaspersky Security for Windows Servers; - Kaspersky Web Traffic Security; - Kaspersky Standard / Premium / Plus для Windows; - Kaspersky for Mac, Kaspersky для Linux; - Kaspersky Free for Windows; - Kaspersky Anti-Virus SDK; - Kaspersky Embedded Systems Security; - Kaspersky Security для Microsoft Office 365; - Kaspersky Small Office Security для Windows; - Kaspersky Anti-Virus для UEFI; - Kaspersky Threat Attribution Engine; - Kaspersky Sandbox.
Мы внедряем системы информационной безопасности в Свердловской области и Севастополе!
Благодаря многолетнему опыту и команде экспертов, знаем, что важно для IT-инфраструктуры и как защититься от киберугроз во всех сферах деятельности.
Оставьте свой контакт на главной странице и мы поможем с решением проблемы любой сложности!