Решение Kaspersky Anti-Spam 3.0 прошло антиспамовую сертификацию авторитетной американской лаборатории ICSA Labs

Илья Шабанов 29 Апреля 2008 - 16:12

Корпорации

Лаборатория Касперского

Kaspersky Anti-Spam

Антиспам

Уязвимости

...

Целью тестирования антиспамовых продуктов была оценка эффективности обнаружения ими нежелательных спамовых писем. Для получения сертификата продукт-претендент должен был успешно обнаружить не менее 95% спамовых сообщений, допустив при этом не более одного ложного срабатывания на 100 000 писем. Первый раунд сертификационных испытаний удалось пройти лишь шести продуктам различных производителей, в том числе и Kaspersky Anti-Spam 3.0.

Новая программа тестирования антиспамовых решений была разработана при участии независимого консорциума разработчиков антиспамовых продуктов Anti-Spam Product Developers Consortium, созданного под эгидой всемирно известной лаборатории ICSA Labs, специализирующейся на стандартизации и сертификации средств компьютерной безопасности. Целью создания консорциума является выработка объективной и единой методики оценки эффективности антиспамовых решений, обмен знаниями между разработчиками антиспамовых решений, а также создание независимого источника объективной информации о средствах борьбы со спамом. «Лаборатория Касперского» выступает в качестве одного из соучредителей консорциума, принимая активное участие в разработке критериев сертификации антиспамовых продуктов.

«Сегодня решения по борьбе со спамом стали неотъемлемым и критически важным элементом комплексной защиты от интернет-угроз. Поэтому единые критерии и стандарты оценки качества антиспамовых решений приобретают все большее значение для всей индустрии информационной безопасности и конечных пользователей, – говорит Евгений Касперский, генеральный директор «Лаборатории Касперского» - Я рад отметить, что консорциуму удалось выработать ряд объективных критериев для оценки антиспам-продуктов, а решение Kaspersky Anti-Spam 3.0 с честью прошло все сертификационные испытания, основанные на этих критериях». Дополнительную информацию о первом сертификационном тестировании антиспамовых решений можно найти на сайте лаборатории ICSA Labs.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 02 Декабря 2025 - 15:04

Уязвимости программ Домашние пользователи Корпорации

В OpenVPN пропатчена критическая уязвимость, грозящая DoS-атакой на сервер

Релиз OpenVPN 2.7_rc2 содержит патчи для двух уязвимостей, позволяющих удаленно вызвать на сервере состояние отказа в обслуживании (DoS). Одна из проблем оценена в 9,1 балла по шкале CVSS — как критическая.

Названный проект с открытым исходным кодом широко используется, в том числе в промышленности, поэтому такие угрозы со стороны OpenVPN всегда масштабны и могут повлечь массовые атаки.

Критическая уязвимость CVE-2025-12106 классифицируется как чтение за границами выделенного в памяти буфера. Она проявляется при парсинге адресов IPv6 и вызвана некорректной реализацией проверки аргументов в запросах.

Проблема актуальна для сборок OpenVPN с 2.7_alpha1 по 2.7_rc1 и устранена с выпуском 2.7_rc2 в конце прошлого месяца.

Уязвимость CVE-2025-13086 менее опасна. Она связана с ошибкой в логике защитного механизма HMAC. Из-за неадекватной проверки источника входящих сообщений сервер принимает все куки HMAC; в результате открытые TLS-сессии подвисают, что может привести к истощению ресурсов на сервере.

Эксплойт в данном случае требует наличия действительного клиентского ключа у автора атаки либо возможности мониторинга и изменения handshake-трафика. Проблеме подвержены не только экспериментальные сборки OpenVPN, но также все выпуски в стабильной ветке 2.6.x.

Патч включен в состав обновления 2.7_rc2, а также в 2.6.16. Исходники и инсталляторы для Windows можно скачать на странице загрузок в сообществе. Пакеты для Debian, Ubuntu, Fedora, RHEL и openSUSE доступны в официальных репозиториях комьюнити.

Из-за обширности площади атаки степень опасности уязвимостей в OpenVPN после тщательного анализа может быть повышена — как это, к примеру, случилось с CVE-2024-5594.