Шутка Касперского обидела испанцев

Шутка Касперского обидела испанцев

На прошлой неделе «Лаборатория Касперского»
рассказала об эксперименте, в ходе которого было доказано, что не
всякий коллективный разум одинаково полезен. Представители ЛК добавили
в базу антивирусного проекта Virus Total чистые файлы, помеченные как
вредоносные. Через месяц эти "якобы вредоносные" файлы начали
детектироваться многими другими антивирусами.

Таким образом,
экспертиментаторы доказали, что в детектировании вирусов тоже
существует некий "эффект толпы". При этом программы, которые не
согласились с "общественным мнением" и не детектировали файл как
вредоносный, могут предстать в невыгодном свете. Создатели
антивирусного ПО повторили опыт немецких журналистов, которые год назад
точно так же загрузили в Virus Total чистый файл, помеченный как
небезопасный - спустя несколько месяцев этот файл детектировался на
VirusTotal более чем 20 сканерами. На этот раз «Лаборатория
Касперского» создала 20 чистых файлов, и 10 из них назвала
вредоносными.

Через десять дней все эти 10 файлов детектировались
сканерами 14 других антивирусных компаний. «Подстегиваемые
необходимостью добиваться хороших результатов в тестах, антивирусные
компании последние годы стали все чаще прибегать к проверке файлов
сканерами от разных вендоров для определения вредоносности», - пишут
специалисты ЛК. Однако испанская компания Hispasec Sistemas, которая
управляет проектом VirusTotal, обиделась на Касперского, сообщает The
Register. По ее мнению, авторы эксперимента использовали их детище не
по назначению. Кроме того, антивирусные коллеги расстроилась из-за
того, что «Лаборатория Касперского» доложила о результатах своего
эксперимента не на профильной конференции, а во время пресс-тура в
Москве. Это как будто бы говорит о том, что компания хотела не столько
поделиться результатами, сколько бросить тень на коллег.

Ведущий
эксперт ЛК Магнус Калкул (Magnus Kalkuhl), который собственно и
проводил эксперимент, отвергает эти обвинения. "Мы не ставили себе
целью показать проблемы Virus Total или продавцов антивирусов, - заявил
он. - Мы лишь хотели показать, что не все образцы, которые
детектируются антивирусами, на самом деле являются вредоносными -
потому что случаются ошибки, и они быстро множатся».


Подробности

На прошлой неделе «Лаборатория Касперского» рассказала об эксперименте, в ходе которого было доказано, что не всякий коллективный разум одинаково полезен. Представители ЛК добавили в базу антивирусного проекта Virus Total чистые файлы, помеченные как вредоносные. Через месяц эти "якобы вредоносные" файлы начали детектироваться многими другими антивирусами." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky Container Security 2.1 научилась проверять ноды оркестраторов

«Лаборатория Касперского» выпустила обновление для своего решения Kaspersky Container Security (версия 2.1). Теперь оно умеет проверять не только контейнеры, но и ноды оркестраторов — то есть хосты, на которых они работают.

Оркестраторы вроде Kubernetes управляют контейнерными приложениями, а их кластеры состоят из нод с собственной ОС.

Как и любая операционная система, они могут содержать уязвимости. Новая функция позволяет сканировать такие узлы, фиксировать найденные дыры и подозрительные процессы, а также вести постоянный мониторинг с помощью встроенного антивирусного модуля. При этом проверка запускается вручную, чтобы не нагружать систему.

В интерфейсе теперь отображаются детали по каждой ноде: версия ОС, дата последнего сканирования, количество и критичность уязвимостей, история запусков потенциально опасных процессов.

Обновление также расширило список поддерживаемых инструментов и платформ. В него вошли, в частности, интеграция с Google Cloud Platform, российскими системами оркестрации Deckhouse и «Штурвал», а также поддержка RedOS для работы нод.

Появилась возможность передавать данные о событиях через вебхуки. Это значит, что система сможет отправлять информацию в любые внешние сервисы, например в средства мониторинга или оповещения, даже если их интеграция напрямую пока не реализована.

Кроме того, компании теперь могут использовать не только встроенные базы угроз, но и подключать свои собственные через API. Это позволит проверять события сразу по нескольким источникам.

Таким образом, продукт получил новые инструменты для мониторинга и анализа контейнерных сред — в том числе на уровне узлов, которые раньше оставались за кадром.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru