Kaspersky выпустила инструмент для обнаружения брешей в промышленном софте

Kaspersky выпустила инструмент для обнаружения брешей в промышленном софте

Kaspersky выпустила инструмент для обнаружения брешей в промышленном софте

Специалисты «Лаборатории Касперского» выпустили новый инструмент — Kaspersky Industrial OVAL Data Feed для Windows. Ожидается, что он поможет промышленным предприятиям выявлять и оценивать уязвимости в системах SCADA.

По словам компании, новая разработка может обеспечить специалистов комплексными сведениями об уязвимостях в промышленном софте и распределённых системах управления. Оператор получит описание бреши, балл по CVSS, оценку критичности и уязвимые версии софта.

Информацию о проблемах в безопасности Kaspersky Industrial OVAL Data Feed для Windows будет черпать в базе «Лаборатории Касперского», которую антивирусный гигант регулярно обновляет и анализирует. Также будут учитываться сведения из инструкций по нейтрализации ранее выявленных дыр.

Таким образом, работающие в штате промышленных предприятий эксперты всегда будут обеспечены всеми нужными рекомендациями. В Kaspersky также отметили, что новый инструмент собирает информацию о продуктах ведущих мировых вендоров: Siemens, Schneider Electric, Yokogawa, Emerson и т. п.

Как можно понять из названия, разработка «Лаборатории Касперского» соответствует спецификации стандарта OVAL (Open Vulnerability and Assessment Language), описывающего передачу сведений об уязвимостях различным продуктам. Все данные предоставляются в формате XML и свободно интегрируются с системами управления уязвимостями, поддерживающими тот же стандарт.

Специалисты Kaspersky уверяют, что все данные тщательно проверяются на предмет возможных ошибок, которые потенциально могут повлиять на корректность обнаружения и оценки уязвимостей.

WhatsApp научится предупреждать о мошенниках без чтения переписок

Разработчики WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) решили не отставать от тренда на борьбу с телефонными и мессенджерными мошенниками. В бета-версии приложения для Android обнаружили новую функцию под названием Scam Alert, которая будет предупреждать пользователей о подозрительных сообщениях.

Главная особенность новинки в том, что она не ломает сквозное шифрование. В отличие от некоторых систем защиты, которые требуют анализа переписки на стороне сервера, WhatsApp собирается проверять сообщения прямо на устройстве пользователя.

По данным WABetaInfo, функция была замечена в версии WhatsApp Beta 2.26.22.2. Если система сочтёт сообщение от неизвестного контакта подозрительным, она покажет предупреждение и предложит два варианта действий: заблокировать отправителя или продолжить общение, если пользователь уверен, что это не мошенник.

 

При этом WhatsApp не будет автоматически блокировать сообщения и принимать решения за владельца аккаунта. Сервис ограничится предупреждением и оставит последнее слово за пользователем.

Разработчики отдельно подчёркивают, что анализ выполняется локально. Сообщения не отправляются на внешние серверы, а содержимое переписки остаётся защищённым сквозным шифрованием. Более того, собеседник не сможет узнать, что пользователь включил Scam Alert.

Судя по описанию функции, её главная задача — помочь в борьбе с классическими мошенническими схемами, когда злоумышленники пишут с неизвестных номеров, представляются сотрудниками банков, госорганов или служб доставки и пытаются выманить деньги или персональные данные.

Есть и ещё один нюанс: функция будет отключена по умолчанию. Чтобы получать предупреждения, пользователям придётся самостоятельно активировать её в настройках приложения.

Когда Scam Alert появится в стабильной версии WhatsApp, пока неизвестно. Но сам факт появления такой функции выглядит вполне логично. Мошенников в мессенджерах становится всё больше, а желание сохранить сквозное шифрование никуда не исчезло. WhatsApp тут пытается усидеть сразу на двух стульях: защитить пользователей и при этом не заглядывать в их переписку.

RSS: Новости на портале Anti-Malware.ru