Problem został zgłoszony gigantowi z Redmond 17 marca, a łatka udostępniona została użytkownikom 9 kwietnia. Powodem zagrożenia była luka, przez którą exploit mógł użyć komendy PowerShell, aby pobrać i wykonać skrupy w celu rozpakowania kodu powłoki HTTP, przydzielenia pamięci wykonywalnej, przypisania do niej kodu powłoki i wywołania CreateThread w celu jego wykonania.

Celem tego zabiegu było stworzenie prostej powłoki HTTP, która pomagała atakującemu zyskać pełną kontrolę nad systemem ofiary ataku. Co prawda Microsoft stwierdza, że cyberprzestępcy muszą najpierw zalogować się do systemu ofiary, aby móc wykonywać późniejsze ataki, jednak nadal luka ta pozostaje bardzo groźna.

„W systemie Windows występuje luka w zabezpieczeniach podniesienia uprawnień, gdy składnik Win32k nie obsługuje poprawnie obiektów w pamięci. Osoba atakująca, której uda się wykorzystać tę lukę, może uruchomić dowolny kod w trybie jądra. Osoba atakująca może następnie zainstalować programy; przeglądać, zmieniać lub usuwać dane; lub twórz nowe konta z pełnymi prawami użytkownika” – mówi Microsoft.

Kaspersky zaznacza, że ta luka zero day została aktywnie wykorzystana, jednak żadna z grup odpowiedzialnych za atak nie podzieliła się szczegółami. Błąd został naprawiony w aktualizacji CVE-2019-0859 z dnia 9 kwietnia i zaleca się jak najszybsze jej zainstalowanie. 

Źródło: Secure List via Instalki.pl

Twórca popularnego antywirusa przytacza na swoim blogu wiele sytuacji, podczas których Microsoft przedkłada własne rozwiązanie – Windows Defender – ponad inny antywirus zainstalowany w systemie Windows 10.

Przykładowo gigant z Redmond dezaktywuje inne antywirusy i włącza Windows Defender w przypadku, gdy wykryje, że oprogramowanie zewnętrznej firmy nie jest kompatybilne z systemem (pomimo, iż działa prawidłowo).

Informacja o nieaktywnym Windows Defender może się także pojawiać w momencie, gdy aktywny jest inny antywirus. Mniej zorientowany użytkownik zaufa Microsoftowi i włączy ochronę systemową – tłumaczy Eugene Kaspersky. Tym samym zewnętrzny antywirus zostanie dezaktywowany.

Rosyjski specjalista wymienia też kilka innych przypadków, w których Microsoft przedkłada własnego antywirusa nad rozwiązania innych firm i zachęca do korzystania z niego. Kaspersky wyjaśnia jednak, że skuteczność Windows Defender jest co najmniej wątpliwa, powołując się na niezależne badania.

Windows Defender w Windows 10

Microsoft faworyzując własne rozwiązanie przyczynia się zatem do zmniejszenia bezpieczeństwa własnych użytkowników – tłumaczy Kaspersky. W związku z tym producent antywirusa postanowił złożyć oficjalną skargę do Unii Europejskiej, jak również do rosyjskiego rządu.

Domaga się w niej weryfikacji działań Microsoftu. Wymieniono trzy główne punkty, które należy zmienić w postępowaniu amerykańskiej firmy. Kaspersky chce, aby Microsoft szybciej dostarczał producentom oprogramowania nowe wersje systemu, aby ci zdążyli zintegrować go z własnymi rozwiązaniami.

Twórca Windowsa powinien także wyraźnie ostrzegać użytkowników przed instalacją nowej wersji systemu, wymieniając oprogramowanie, które jest niekompatybilne. Po instalacji powinien natomiast zaproponować aktualizację do najnowszej wersji. Ostatecznie Microsoft wyraźnie powinien pytać użytkownika o pozwolenie na włączenie Windows Defender.

Eugene Kaspersky twierdzi, że Microsoft strzela sobie w stopę, podkopując tym samym zaufanie własnych użytkowników. Producent antywirusa wyraża jednocześnie nadzieję na współpracę i pozytywne rozwiązanie sprawy.

Źródło: Kaspersky via Instalki

Aplikacja posiada ponadto opcje związane z filtrowaniem treści. Użytkownik może określić, jakie kategorie stron mają być dostępne, a jakie zablokowane. Opcja ta może się okazać szczególnie przydatna, gdy do naszego smartfona mają dostęp dzieci.

Kaspersky Safe Browser dla systemu Windows Phone można pobrać za darmo ze sklepu Windows Store.

Źródło: Kaspersky Lab

Kaspersky Internet Security Technical Preview w pełni obsługuje nowe technologie i usprawnienia wprowadzone w wersji beta systemu Windows 8, łącznie ze specjalną funkcją bezpieczeństwa służącą do ochrony aplikacji Metro Style. Kolejną istotną funkcją jest obsługa nowej technologii firmy Microsoft: Early Launch Anti-Malware (ELAM), która efektywnie chroni komputery PC użytkowników przed złożonym szkodliwym oprogramowaniem, takim jak rootkity i bootkity. Inne usprawnienia wprowadzone przez zespół z Kaspersky Lab sprawiają, że produkt jest w pełni kompatybilny z systemem Windows 8, a ponadto oferuje zwiększoną wydajność i nowy interfejs (nie został on jeszcze zastosowany w bieżącej wersji beta).

Wersja beta Kaspersky Internet Security Technical Preview jest dostępna już teraz. Można ją pobrać ze specjalnej strony producenta. Testerzy beta mogą także dzielić się swoimi spostrzeżeniami i opiniami na forum firmy Kaspersky Lab (sekcja „Beta” wymaga rejestracji). Mimo że wersja beta będzie dostępna bez konwencjonalnej pomocy technicznej, specjaliści z Kaspersky Lab ocenią wszystkie komentarze i sugestie przekazane na forum, aby móc zapewnić najlepszą ochronę wszystkim użytkownikom po opublikowaniu komercyjnej wersji systemu Windows 8.

Źródło: Kaspersky Lab

Kaspersky Total Security wykracza poza standardowe oprogramowanie antywirusowe. Program zawiera wszystko czego potrzebujesz, by skutecznie chronić wszystkie niezbędne elementy Twojego życia cyfrowego: Twój komputer, konta online, najcenniejsze dane… nawet Twoją rodzinę. Kaspersky PURE gwarantuje Ci całkowite poczucie komfortu, ponieważ możesz mieć pewność, że Twoje życie cyfrowe jest bezpieczne, Twój komputer jest w doskonałej kondycji, Twoje cenne dane chronione, a Twoja rodzina bezpieczna.

Zalety
ZWALCZA zanieczyszczenia cyfrowe
Kaspersky PURE zwalcza wirusy, szkodliwe oprogramowanie, programy spyware, spam i wiele innych, bez zakłócania działania Twoich aplikacji i korzystania z Internetu. Narzędzia zabezpieczające kasują ścieżki danych, chroniąc przed atakami hakerów.

CHRONI Twoje zasoby cyfrowe
Kaspersky PURE chroni Twoje cenne zdjęcia, filmy, dokumenty i muzykę przed utratą, kradzieżą lub uszkodzeniem. Zaawansowane narzędzia do tworzenia kopii zapasowych oraz technologia szyfrowania oznaczają całkowitą kontrolę nad tym, z kim dzielisz swoje prywatne dane oraz cenne zasoby cyfrowe.

ZABEZPIECZA Twoją tożsamość cyfrową
Kaspersky PURE posiada niezbędne narzędzia do ochrony Twojej tożsamości cyfrowej. Program posiada najnowszą technologię antyphishingową, bezpieczny system zarządzania hasłami, wirtualną klawiaturę i wiele więcej… wszystko dla Twojego poczucia bezpieczeństwa i komfortu, zawsze wtedy, gdy korzystasz z Internetu.

GWARANTUJE bezpieczeństwo korzystania z Internetu dla Twojej rodziny
Kaspersky PURE daje Ci całkowitą kontrolę nad tym, kto może korzystać z komputerów należących do Twojej sieci, kiedy i jakie czynności może wykonywać, czy może to robić online, czy offline. Szczegółowy system rejestrujący informuje Cię o wszystkim, zapewniając Twojej rodzinie bezpieczeństwo. Możesz nawet monitorować i kontrolować aktywność swoich dzieci na portalach społecznościowych.

CENTRALIZUJE zarządzanie bezpieczeństwem
Kaspersky PURE, dzięki funkcji Kontroli sieci domowej, pozwala na sprawdzenie stanu zabezpieczeń sieci, pobiera aktualizacje, przeprowadza skanowanie oraz tworzy kopie zapasowe z dowolnego komputera należącego do sieci, o dowolnej porze.

ZAPEWNIA wszechstronną, natychmiastową ochronę
Kaspersky PURE jest nieskomplikowanym, łatwym w obsłudze rozwiązaniem do ochrony Twoich komputerów, cennych zasobów cyfrowych, Twojej sieci, oraz rodziny. Program gwarantuje kompleksową ochronę komputera, a Ty nie musisz być specjalistą w dziedzinie informatyki.

Funkcje
Kaspersky PURE jest nieskomplikowanym rozwiązaniem zapewniającym bezpieczeństwo i doskonałą kondycję Twojego komputera. Program został stworzony z myślą o użytkownikach domowych, ponieważ łączy w sobie łatwą w obsłudze instalację i zarządzanie z zaawansowanymi funkcjami oraz wyjątkową ochroną każdego użytkownika.
Kaspersky PURE powstał w oparciu o sprawdzone i zaufane funkcje Kaspersky Internet Security, lecz posiada również wiele nowości i udogodnień:
– Ochrona przed spamem i szkodliwym oprogramowaniem zawiera nowe i udoskonalone technologie wykrywania oraz bezpiecznego uruchamiania zwiększające poziom ochrony.
– Scentralizowane zarządzanie zadaniami, raportami, aktualizacjami itd. z dowolnego komputera należącego do Twojej sieci.
– Wzmocniona Ochrona hasłem tworzy, szyfruje i przechowuje loginy oraz automatycznie uzupełnia formularze. Wbudowana wirtualna klawiatura zabezpiecza Cię przed keyloggerami i szkodliwym oprogramowaniem. Możesz nawet bezpiecznie przechowywać swoje hasła na dysku USB i nosić je ze sobą.
– Zaawansowana Kontrola rodzicielska chroni Ciebie i Twoją rodzinę za pomocą funkcji monitorujących dostęp Twoich dzieci do Internetu, korzystanie z komputera i aplikacji, komunikację… włącznie z aktywnością na portalach społecznościowych.
– Niszczarka plików wykorzystuje technologię multi-pass, dzięki czemu usuwa dane w sposób trwały i nieodwracalny – danych nie da się odzyskać nawet przy użyciu zaawansowanego oprogramowania i narzędzi do odzyskiwania.
– Kopia zapasowa & Przywracanie zabezpiecza Twoje cenne dane i pliki przed zniszczeniem oraz daje Ci kontrolę.
– Szyfrowanie danych maksymalizuje bezpieczeństwo. Korzystając z Ochrony hasłem oraz Szyfrowania, możesz tworzyć, przechowywać i przenosić dane oraz dokładnie kontrolować, kto może mieć dostęp do Twoich plików.

Pobierz: Kaspersky Total Security

Sprawdź w sklepie inne programy antywirusowe

Kaspersky Anti-Virus 2021 został wyposażony w nowy silnik antywirusowy, który oferuje lepsze wykrywanie wszelkich rodzajów szkodliwych programów, łącznie tymi z najbardziej złożonymi. W szczególności, wprowadzono specjalne metody zapewniające lepsze zwalczanie złożonych i ukierunkowanych zagrożeń poprzez neutralizowanie prób zaszycia szkodliwego kodu w podstawowych procesach systemowych. Jednocześnie, dzięki przeniesieniu części baz danych do chmury Kaspersky Security Network, Kaspersky Anti-Virus 2021 uaktualnia się znacznie szybciej i obciąża łącze internetowe w mniejszym stopniu.

Klawiatura wirtualna, stworzona w celu ochrony najbardziej poufnych danych przed keyloggerami podczas korzystania z trybu “Bezpieczne pieniądze”, została wsparta technologią o nazwie “Bezpieczne wprowadzanie informacji”, która wykorzystuje specjalny sterownik dla klawiatury podłączonej do komputera, uniemożliwiający szkodliwemu oprogramowaniu rejestrowanie wprowadzanych znaków. W celu zapewnienia jeszcze skuteczniejszej ochrony przed stronami phishingowymi oba nowe produkty posiadają teraz uaktualniony moduł antyphishingowy, który oferuje automatyczne aktualizacje oraz udoskonalone wykrywanie heurystyczne stron internetowych, za pomocą których cyberprzestępcy próbują kraść hasła i inne cenne dane.

Kaspersky Anti-Virus 2021 jest w pełni kompatybilny z nowym systemem operacyjnym firmy Microsoft – Windows 8. Kaspersky Lab oferuje pełną ochronę dla użytkowników systemu Windows 8, zapewniając zwiększone bezpieczeństwo aplikacjom oraz nowy interfejs dostosowany do ekranów dotykowych, jak również obsługę wszystkich nowych funkcji bezpieczeństwa tego systemu operacyjnego. Nowe narzędzie Kaspersky Now umożliwi użytkownikom systemu Windows 8 szybkie sprawdzenie statusu bezpieczeństwa swojego komputera oraz uruchomienie kluczowych funkcji Kaspersky Anti-Virus bezpośrednio z nowego interfejsu Windows 8. Narzędzie to będzie dostępne bezpłatnie w sklepie Windows Store wraz z oficjalną premierą Windows 8.

Główne zalety nowych produktów Kaspersky Anti-Virus:

• Nowy silnik antywirusowy zapewniający lepsze współczynniki wykrywania wszystkich rodzajów cyberzagrożeń.
• Unikatowa technologia “Automatyczne zapobieganie exploitom” chroni przed najbardziej zaawansowanymi zagrożeniami wykorzystującymi luki w popularnym oprogramowaniu.
• Uproszczony interfejs umożliwia łatwiejszą instalację, aktywację i codzienne korzystanie z produktu.
• Lepsze działanie w kluczowych scenariuszach użytkowania oraz dłuższe działanie na baterii w komputerach przenośnych.

Pobierz: Kaspersky Anti-Virus

Sprawdź w sklepie inne programy antywirusowe

Ponadto, uaktualnione wersje programów Kaspersky Anti-Virus 6.0 for Windows Workstations i Kaspersky Anti-Virus 6.0 for Windows Servers otrzymały prestiżowe logo firmy Microsoft “Front Runner”, które potwierdza, że firma Kaspersky Lab należała do pierwszych, które zapewniły kompatybilność swoich produktów z najnowszymi wersjami systemu Windows.

“Opublikowanie systemów Windows 7 i Windows Server 2008 R2 bez wątpienia wzbudzi duże zainteresowanie społeczności IT, jesteśmy dobrze przygotowani na wprowadzenie tego produktu” – powiedział Aleksiej Kalgin, dyrektor marketingu produktu w Kaspersky Lab. “Jako Microsoft Gold Certified Partner, Kaspersky Lab skoncentrował się na stworzeniu stabilnego i w pełni funkcjonalnego zestawu rozwiązań bezpieczeństwa, które zapewniają całkowitą integrację i niezawodną ochronę użytkownikom nowej platformy. Wszystko to jest już dostępne dla użytkowników biznesowych w linii produktów Kaspersky Open Space Security Release 2”.

Produkty korporacyjne firmy Kaspersky Lab są zoptymalizowane dla architektury nowych wersji systemu Windows, zapewniając stabilne i w pełni funkcjonalne działanie rozwiązań bezpieczeństwa, jak również systemów operacyjnych i aplikacji. Produkty poprawnie instalują się i działają nawet w sytuacjach, które wymagają głębokiej integracji z systemem operacyjnym na poziomie jądra w celu zapewnienia użytkownikom maksymalnej ochrony. Wszystkie te funkcje, wraz z bardziej intuicyjnym interfejsem programu, z pewnością zostaną docenione przez administratorów systemu.

Użytkownicy nowych wersji systemu Windows mogą teraz korzystać z wszystkich funkcji uaktualnionych programów Kaspersky Anti-Virus 6.0 for Windows Workstations oraz Kaspersky Anti-Virus 6.0 for Windows Servers, łącznie z udoskonalonym skanowaniem obiektów i heurystyką. Aktualizacja produktów biznesowych z linii Kaspersky Open Space Security do wersji Release 2 jest całkowicie bezpłatna dla użytkowników produktów korporacyjnych Kaspersky Lab.

Źródło: Kaspersky Lab

W nowych produktach Kaspersky Lab zastosowano technologię “Automatyczne zapobieganie exploitom”, która dba o bezpieczeństwo aplikacji potencjalnie podatnych na ataki. Ponadto, łatwa w użyciu funkcja “Bezpieczne pieniądze” zapewni użytkownikom nowej wersji oprogramowania Kaspersky Internet Security pełną ochronę podczas dokonywania zakupów oraz transakcji bankowych online. Oba produkty są w pełni kompatybilne z systemem operacyjnym Windows 8, skutecznie chroniąc aplikacje i dane użytkowników korzystających zarówno z klasycznego, jak i nowego, dostosowanego do ekranów dotykowych interfejsu.

Kaspersky Internet Security 2021 oraz Kaspersky Anti-Virus 2021 zostały wyposażone w nowy silnik antywirusowy, który oferuje lepsze wykrywanie wszystkich rodzajów szkodliwych programów, łącznie tymi z najbardziej złożonymi. W szczególności, wprowadzono specjalne metody zapewniające lepsze zwalczanie złożonych i ukierunkowanych zagrożeń poprzez neutralizowanie prób zaszycia szkodliwego kodu w podstawowych procesach systemowych. Jednocześnie, dzięki przeniesieniu części baz danych do chmury Kaspersky Security Network, nowe produkty uaktualniają się znacznie szybciej i obciążają łącze internetowe w mniejszym stopniu.

Klawiatura wirtualna, stworzona w celu ochrony najbardziej poufnych danych przed keyloggerami podczas korzystania z trybu „Bezpieczne pieniądze”, została wsparta technologią o nazwie „Bezpieczne wprowadzanie informacji”, która wykorzystuje specjalny sterownik dla klawiatury podłączonej do komputera, uniemożliwiający szkodliwemu oprogramowaniu rejestrowanie wprowadzanych znaków. W celu zapewnienia jeszcze skuteczniejszej ochrony przed stronami phishingowymi oba nowe produkty posiadają teraz uaktualniony moduł antyphishingowy, który oferuje automatyczne aktualizacje oraz udoskonalone wykrywanie heurystyczne stron internetowych, za pomocą których cyberprzestępcy próbują kraść hasła i inne cenne dane. Kaspersky Internet Security 2021 zawiera również nowy silnik antyspamowy, zapewniając niezawodne wykrywanie niechcianych wiadomości w poczcie e-mail.

Kaspersky Internet Security 2021 oraz Kaspersky Anti-Virus 2021 są w pełni kompatybilne z nowym systemem operacyjnym firmy Microsoft – Windows 8. Kaspersky Lab oferuje pełną ochronę dla użytkowników systemu Windows 8, zapewniając zwiększone bezpieczeństwo aplikacjom oraz nowy interfejs dostosowany do ekranów dotykowych, jak również obsługę wszystkich nowych funkcji bezpieczeństwa tego systemu operacyjnego. Nowe narzędzie Kaspersky Now umożliwi użytkownikom systemu Windows 8 szybkie sprawdzenie statusu bezpieczeństwa swojego komputera oraz uruchomienie kluczowych funkcji Kaspersky Anti-Virus oraz Kaspersky Internet Security bezpośrednio z nowego interfejsu Windows 8. Narzędzie to będzie dostępne bezpłatnie w sklepie Windows Store wraz z oficjalną premierą Windows 8.

Główne zalety Kaspersky Internet Security:

• Nowy silnik antywirusowy zapewniający lepsze współczynniki wykrywania wszystkich rodzajów cyber-zagrożeń.
• Unikatowa technologia “Automatyczne zapobieganie exploitom” chroni przed najbardziej zaawansowanymi zagrożeniami wykorzystującymi luki w popularnym oprogramowaniu.
• Uproszczony interfejs umożliwia łatwiejszą instalację, aktywację i codzienne korzystanie z produktu.
• Lepsze działanie w kluczowych scenariuszach użytkowania oraz dłuższe działanie na baterii w komputerach przenośnych.
• Unikatowa technologia “Bezpieczne pieniądze” skutecznie chroni pieniądze użytkowników podczas dokonywania zakupów oraz transakcji bankowych online.
• Nowy moduł antyspamowy skutecznie blokuje niechcianą pocztę, oszczędzając czas i nerwy użytkowników.

Pobierz: Kaspersky Internet Security

Sprawdź w sklepie Vebo programy antywirusowe

Nowy prototyp techniczny Kaspersky Anti-Virus został zaprojektowany z myślą o zapewnianiu bezpieczeństwa komputerom działającym pod kontrolą najnowszego systemu operacyjnego firmy Microsoft – Windows 7. Wersja beta tego systemu została opublikowana na początku stycznia 2009 roku. W tym samym czasie firma Kaspersky Lab udostępniła swój prototyp techniczny, zapewniający doskonałą wydajność i kompleksową ochronę antywirusową dla tego nowego systemu operacyjnego.

“Wiedzieliśmy, że opublikowanie nowej wersji systemu Windows będzie ogromnym wydarzeniem dla społeczności IT, dlatego przygotowaliśmy się do tego”- powiedział Alexey Kalgin, dyrektor ds. marketingu produktu z Kaspersky Lab. “Wspieranie nowych systemów operacyjnych Microsoftu zawsze było priorytetem dla naszej firmy. Kaspersky Anti-Virus kompatybilny z systemem Windows Vista został opublikowany w tym samym czasie, w którym odbyła się oficjalna premiera tego systemu. Gdy Microsoft udostępnił Windows Server 2008, Kaspersky Anti-Virus był jedynym produktem antywirusowym na rynku certyfikowanym przez Microsoft. Teraz użytkownicy mogą się przekonać, jak nasze technologie ochrony antywirusowej radzą sobie na najnowszej platformie giganta z Redmont”.

Prototyp techniczny opublikowany przez Kaspersky Lab to wszechstronne rozwiązanie, obejmujące nie tylko moduł antywirusowy wykorzystujący technologię wykrywania w oparciu o podobieństwa, ale również analizę heurystyczną potrafiącą wykrywać i blokować nieznane jeszcze szkodliwe programy na podstawie ich podejrzanych cech, zaporę sieciową oraz filtr antyspamowy. Prototyp ma zapewnić skuteczną ochronę przed wszystkimi typami zagrożeń internetowych – wirusami, robakami, trojanami, oprogramowaniem spyware, atakami hakerów i spamem.

Okno Kaspersky Anti-Virus Beta dla Windows 7

U podstaw prototypu technicznego leży nowy silnik antywirusowy firmy Kaspersky Lab, który wykrywa szkodliwe programy jeszcze skuteczniej niż jego poprzednik. Nowy silnik znacznie przyspiesza prędkość skanowania systemu dzięki ulepszonemu przetwarzaniu obiektów i zoptymalizowanemu wykorzystywaniu zasobów systemowych, szczególnie na platformach z procesorami dwu i czterordzeniowymi. Unikatowa architektura produktu zapewnia wysoką wydajność i minimalne obciążenie zasobów systemowych, bez jakichkolwiek kompromisów w dziedzinie jakości zapewnianej ochrony.

“Windows 7 będzie prawdopodobnie jeszcze bardziej popularny niż jego poprzednik. Spodziewamy się, że po oficjalnej publikacji wiele osób natychmiast przejdzie na tę wersję. Już teraz otrzymujemy wiele pytań od firm, które planują przejść na Windows 7 i testują jego wydajność oraz kompatybilność z wykorzystywanymi produktami. Uważamy, że naszym obowiązkiem jest dostarczenie tym firmom najbezpieczniejszego i najbardziej niezawodnego rozwiązania do ochrony na poziomie biznesowym, dlatego właśnie na podstawie naszego rozwiązania korporacyjnego stworzyliśmy prototyp dla Windows 7” – dodał Alexey Kalgin.

Dodatkowo Kaspersky Lab planuje dostarczyć narzędzia scentralizowanej administracji dla nowego systemu operacyjnego Microsoftu, jeszcze na etapie jego testowania. Do czasu oficjalnej premiery Windows 7 Kaspersky Lab zamierza opublikować pełen wachlarz produktów zapewniających wszechstronną ochronę zarówno domowym jak i korporacyjnym użytkownikom nowego systemu operacyjnego Microsoftu.
Kaspersky Anti-Virus dla systemu Windows 7 można pobrać z serwerów producenta.

Źródło: Kaspersky Lab