💡 Три буквы ESG — три задачи для транспорта

Выбросы, зарядная инфраструктура и электрические двигатели вспоминаются первыми, когда речь заходит об ESG в этой отрасли. Но в подключённом транспорте ESG всё больше опирается на цифровую составляющую: данные, безопасность систем и управляемость киберрисков.

В Отчете об устойчивом развитии «Лаборатории Касперского» 2024–2025 Kaspersky Automotive Secure Gateway рассматривается именно в этом контексте.

Как шлюз связан с ESG?

🟡E — экология

KASG может осуществлять постоянный мониторинг систем автомобиля: батареи, электроники, параметров движения и других показателей.

Такие данные помогают оптимизировать зарядные операции, продлевать срок службы аккумуляторов и сокращать пробег сервисных машин за счет предиктивной диагностики. Это, в свою очередь, помогает снижать выбросы CO₂.

🟡S — безопасность людей

KASG — первое в России решение, процессы разработки которого и отдельные программные компоненты сертифицированы по ISO 26262, ASIL B.

Этот стандарт функциональной безопасности для автопрома помогает минимизировать риски ущерба жизни и здоровью людей из-за сбоев автомобильных систем.

🟡G — качество управления

KASG помогает автопроизводителям соблюдать требования международных стандартов кибербезопасности для транспортных средств.

Решение обеспечивает мониторинг событий информационной безопасности и их передачу в Vehicle Security Operations Center, чтобы специалисты могли своевременно реагировать на инциденты и расследовать их.

Так Kaspersky Automotive Secure Gateway становится не просто элементом защиты подключенного транспорта, а частью миссии компании «Строим безопасный мир»: от экологичности и безопасности людей до управляемости киберрисков.

Почему «Лаборатория Касперского» создала собственное микроядро для KasperskyOS, а не пошла по пути готовых открытых проектов?

Запускаем микросериал о микроядерной архитектуре KasperskyOS. В трех эпизодах разберем, почему ядро операционной системы влияет не только на запуск кода, но и на безопасность, надежность и развитие всей ИТ-инфраструктуры.

Первая серия — о том, как архитектура ядра помогает снижать риски.

Андрей Наенко, старший архитектор KasperskyOS, объясняет, почему принцип «разделяй и властвуй» стал основой для безопасной ОС и причем здесь Юлий Цезарь.

В выпуске разбираем:

🟣как одна ошибка в памяти ядра может привести к получению прав администратора;
🟣почему драйверы и сервисы надо выносить в изолированные «песочницы»;
🟣за счет чего в KasperskyOS минимизируется поверхность атаки.

Смотрите первый эпизод, чтобы понять, почему безопасность начинается не только с защитных инструментов, но и с архитектурных решений внутри операционной системы:

📺YouTube | 📺Rutube | 📺VK Видео

👩‍💻 В Linux более 400 системных вызовов, а в микроядрах их может быть меньше десяти. Но означает ли это, что микроядро автоматически безопаснее?

Тезис о безопасности микроядра обычно сводят к двум аргументам: меньше кода в ядре в общем и минус сторонние драйверы в ядре в частности. В новой статье Анна Мелехова, старший архитектор ПО «Лаборатории Касперского», идет дальше и разбирает, как эти количественные различия фактически меняют архитектуру защиты.

На примерах W^X, контроля передачи данных между пространством пользователя и ядром, точек вызова монитора безопасности автор показывает, как микроядерная архитектура усиливает изоляцию и повышает доверие к коду. А также почему KASLR и kCFI в микроядрах работают эффективнее, чем в монолите. При этом вывод сложнее простого тезиса «меньше кода — меньше уязвимостей»: значение имеют границы доверия и правила взаимодействия между компонентами.

➡️Читайте полный разбор на Хабре.

Что общего у операционной системы и космической станции?

Если один отсек поврежден, остальные должны продолжать работу. Похожий принцип используется в микроядерной архитектуре: компоненты разделяются, их привилегии ограничиваются, а взаимодействия проходят через контролируемые механизмы.

Продолжаем микросериал о микроядре KasperskyOS. Во второй серии Андрей Наенко, старший архитектор KasperskyOS, разбирает один из ключевых принципов микроядерного подхода — изоляцию.

В этой серии:

🟣почему драйверы и системные сервисы безопаснее держать за пределами ядра;
🟣как «песочницы» помогают удержать компрометацию в рамках одного компонента;
🟣зачем системе минималистичное формально верифицированное ядро;
🟣как KasperskyOS защищает критически важные процессы даже при сбое отдельного модуля.

Смотрите второй эпизод, чтобы разобраться, почему изоляция компонентов помогает снижать последствия ошибок и уязвимостей в операционной системе.

📺YouTube | 📺Rutube | 📺VK Видео

🔒 Далеко не каждый системный администратор должен постоянно иметь полный доступ ко всей ИТ-инфраструктуре

Именно для этого существуют системы управления привилегированным доступом (Privileged Access Management, PAM).

Они контролируют работу учетных записей с расширенными правами: проверяют, кто и зачем получает доступ к критическим системам, записывают все действия, автоматически меняют пароли и могут выдавать повышенные привилегии только на время выполнения конкретной задачи.

Такой подход помогает снизить сразу несколько рисков: компрометацию привилегированных учетных записей, злоупотребление полномочиями, случайные ошибки администраторов и несанкционированный доступ к критически важным ресурсам. Кроме того, PAM упрощает аудит и помогает соответствовать требованиям регуляторов.

Но безопасность не заканчивается на управлении учетными записями. Не менее важно, с какого устройства администратор подключается к корпоративной инфраструктуре. Так, в качестве точки входа могут использоваться тонкие клиенты.

А если они будут на операционной системе Kaspersky Thin Client, то благодаря встроенным механизмам безопасности тонкие клиенты позволят сократить поверхность атаки и дополнят защиту, которую обеспечивает PAM.

Как видеоигра про зомби-апокалипсис помогает понять кибериммунитет?

Чтобы выжить в мире постапокалипсиса, нужно построить надежную инфраструктуру и защитить ее, располагая ограниченными ресурсами. В архитектуре операционной системы ситуация схожа: невозможно одинаково эффективно защищать все подряд, поэтому важно заранее определить критически важные компоненты и сделать их невосприимчивыми к угрозам.

В заключительной серии микросериала о микроядре «Многое в малом» Андрей Наенко, старший архитектор KasperskyOS, объясняет, что такое кибериммунитет и почему этот подход начинается с проектирования системы, а также:

🔵чем функциональные требования отличаются от требований безопасности;
🔵почему нельзя защищать «все подряд» и как приоритизировать риски;
🔵как изоляция компонентов и минимизация кода помогают повышать устойчивость к атакам;
🔵почему безопасность должна быть заложена в архитектуру, а не «прикручена» после разработки.

Смотрите финальный эпизод, чтобы разобраться, как проектируются системы, которые не просто реагируют на атаки, а изначально ограничивают возможности злоумышленника.

📺YouTube | 📺Rutube | 📺VK Видео

👀 Что произошло в июле на рынке операционных систем?

🟢Исследователь Adam Crosser показал, как языковые модели помогают искать и эксплуатировать уязвимости в ядре FreeBSD. В первой части работы ИИ помогла найти несколько уязвимостей, включая CVE-2026-3038, а во второй — участвовала в разработке двух цепочек эксплуатации для выхода из FreeBSD jail. Важная деталь: модель не смогла «собрать эксплойт» полностью автономно. Рабочий результат появился только после декомпозиции задачи на этапы и постоянной проверки человеком.

🟣Debian выпустил обновление Debian 13.6 для стабильной ветки trixie. Это не новая версия дистрибутива, а точечный релиз: в него вошли исправления безопасности и правки серьезных ошибок в пакетах. Среди заметных изменений — обновление fwupd, shim и shim-signed для перехода на новые сертификаты Secure Boot. Это важно из-за истечения срока действия старой UEFI Secure Boot CA: без обновления в будущем часть систем может столкнуться с проблемами загрузки.

🔵Microsoft выпустила рекордный пакет исправлений: в июльский релиз вошли обновления сразу для 570 уязвимостей. Почти 60 из них получили критический уровень опасности, а три уже относились к «нулевому дню». В Microsoft связывают рост числа найденных проблем с развитием ИИ-инструментов для анализа кода. Но та же тенденция работает и в другую сторону: атакующие тоже быстрее превращают известные уязвимости в рабочие эксплойты.

🟣Google выпустил Chrome 150 для Windows, macOS, Linux и Android. В стабильную версию вошли 12 исправлений безопасности, включая ошибки в WebAudio, ANGLE, V8, Chromecast, расширениях, сертификатах, интерфейсе и оперативной памяти. Часть ошибок относится к типичным для браузеров классам: путаница типов, обращение к уже освобожденной памяти, переполнение буфера в стеке, выход за границы памяти при чтении и записи.

🟣Вышел Linux 7.2-rc5 — пятый кандидат на выпуск новой версии ядра. По словам Линуса Торвальдса, обновление получилось крупнее желаемого, но без «странных или пугающих» изменений. Более трети правок пришлось на сетевую подсистему, в основном на драйверы. Также в обновлении есть изменения в USB, файловых системах SMB и Btrfs, инструментах самопроверки и анализа производительности, компонентах на Rust, коде для разных архитектур и документации. Linux 7.2 пока остается на этапе тестирования.

🟢Apple обновила сразу несколько направлений своих ОС. Во-первых, компания добавила в анкету возрастных рейтингов App Store вопросы о социальных функциях приложений. В iOS 27, iPadOS 27 и macOS 27 такие приложения будут отдельно учитываться в «Лимитах времени» — функции родительского контроля по времени использования. Во-вторых, Apple выпустила четвертые бета-версии iOS 27, iPadOS 27, macOS 27, watchOS 27, visionOS 27 и tvOS 27, а также версии 26.6, близкие к финальному выпуску.

📶 Как подключиться к удаленному рабочему столу Linux, если SSH недостаточно?

Один из вариантов — xrdp, RDP-сервер с открытым исходным кодом для Linux. Он позволяет открыть графическую сессию удаленной машины и работать с браузером, IDE, панелью управления и другими приложениями с графическим интерфейсом.

В статье разбираем, зачем нужен xrdp, как он устроен и в каких сценариях его используют — от администрирования и удаленных рабочих мест до тестовых стендов и учебных классов. Отдельно рассматриваем вопросы безопасности, совместимость с разными клиентами и типовые сложности, которые могут возникнуть при подключении.

➡️Подробнее о xrdp, его устройстве, сценариях применения, настройках безопасности и особенностях подключения с разных устройств читайте в нашем блоге.

⚡️️CPython стал доступен в KasperskyOS Community Edition SDK

Продолжаем расширять экосистему открытых проектов для KasperskyOS Community Edition SDK 1.4, общедоступной версии KasperskyOS. В список совместимых проектов вошёл CPython — эталонная реализация языка Python.

Теперь разработчики могут писать и компилировать Python‑модули непосредственно под KasperskyOS. В репозитории на GitHub уже доступны патч с адаптацией CPython и скрипты для сборки. Также были подготовлены два примера, которые помогут быстро начать работу:

🟡 hello — минимальный пример запуска CPython-кода на KasperskyOS;
🟡 numpy — пример использования популярной библиотеки для численных вычислений.

Расширяйте свои возможности разработки с новым модулем! А если вы еще не установили KasperskyOS Community Edition SDK, скачивайте ее на сайте.