Коллеги, добрый день!
У нас в компании начали часто приходить вот такие алерты:
*******************************************************************************************************************************************************************
Критическое

Событие "Обнаружена сетевая атака" произошло на устройстве N-JTPW***  в Windows-домене TE*****

4 сентября 2026 г. 14:36:59 (GMT+03:00)

Пользователь: NT AUTHORITY\СИСТЕМА (Системный пользователь)

Компонент: Защита от сетевых угроз

Описание результата: Запрещено

Название: Mac Spoofing Attack: conflicted ARP response

Объект: ARP от нескольких разных источников Тип объекта: Сетевой пакет Название объекта: ARP от нескольких разных источников

Дополнительно: 

Подозрительный: 04.09.2026 14:37:27: 74-**-27-**-ce-0b -> 1*5.1*3.1.224 Дата выпуска баз: 04.09.2026 5:23:00
*******************************************************************************************************************************************************************
Время в некоторых алертах подобного типа указывается часто из будущего, на пару тройку дней вперед.
При чем некоторые устройства по нескольку раз это делают в неделю.
После проверки антивирусом соответственно ничего нет
Есть подозрения, что это происходит из-за OpenVPN
Что с этим делать и как пофиксить?
За день 4-5 тачек алертят

В 04.09.2026 в 16:40, igor.mushnikov сказал:

Что с этим делать и как пофиксить?

Здравствуйте, подключайте официальный саппорт и вирусную лабораторию, разбираете индивидуально. На форуме можно только порекомендовать отключение MAC Spoofing https://support.kaspersky.ru/kes-for-windows/14.0/troubleshooting/other/16288, если это виртуальная машина.