Kaspersky исправила уязвимость, позволявшую удалённо атаковать антивирус без пароля

Дефект затрагивает ядро защиты на всех ключевых платформах. Удалённый атакующий без учётных данных мог вызвать сбой в работе антивируса и оставить систему без основного эшелона обороны. Случаев реальной эксплуатации мониторинг вендора не зафиксировал.

Уязвимость BDU:2026-17404 обнаружил Сергей Гордейчик из компании «СайберОК». Это переполнение буфера в динамически выделяемой памяти (CWE-122). По шкале CVSS 4.0 угроза получила 6,9 балла из 10 — средний уровень опасности. Возможность выполнения произвольного кода или кражи данных не указана, но сам факт обесценивания защиты без аутентификации создаёт риск для инфраструктур, где антивирус — последний рубеж.

Вендор поблагодарил исследователя за ответственное раскрытие. Исправление вошло в антивирусные базы от 22 октября 2026 года и доставляется автоматически. От администраторов не требуется установка отдельного патча — достаточно убедиться, что базы обновились.

Чем опасна дистанционная остановка защиты Kaspersky в российских реалиях

В российских компаниях продукты «Лаборатории Касперского» часто служат главным барьером против фишинга и вредоносного ПО. Удалённое отключение такой защиты даже без кражи данных критично: злоумышленник расчищает путь для шифровальщика или другой атаки. Особенно чувствительны терминалы и серверы, где мониторинг целостности антивируса не настроен глубоко.

Проверить дату баз и не полагаться на один эшелон

Выборочно проверьте дату антивирусных баз на ключевых узлах. Защита должна использовать сигнатуры от 22 октября 2026 года или новее. В распределённых сетях проконтролируйте, что локальные серверы обновлений раздали свежий пакет. Дополнительно настройте оповещение об отключении или аварийной остановке служб защитного ПО на критичных узлах и напомните администраторам о недопустимости откладывать установку сигнатурных апдейтов.