Лаборатория Касперского выйдет на рынок Vulnerability Management в 2026-м

Лаборатория Касперского выйдет на рынок Vulnerability Management в 2026-м

Лаборатория Касперского выйдет на рынок Vulnerability Management в 2026-м

На конференции Kaspersky Industrial Cybersecurity Conference стало известно, что «Лаборатория Касперского» готовит новый продукт в области управления уязвимостями (Vulnerability Management). Его запуск запланирован на 2026 год.

Решение будет основано на использовании искусственного интеллекта и дополнено мультиагентной GenAI-системой Сбера. Такой подход, по замыслу разработчиков, поможет автоматизировать процесс поиска слабых мест в инфраструктуре, ускорить устранение ошибок конфигурации и снизить риски успешных атак.

Технический директор «Лаборатории Касперского» Антон Иванов подчеркнул, что именно уязвимости в ПО остаются одним из самых распространённых способов проникновения в корпоративные сети:

«Автоматизированные решения на базе искусственного интеллекта помогают организациям выявлять, оценивать и устранять слабые места в системах до того, как они будут использованы злоумышленниками. Новый совместный проект со Сбером позволит выработать лучшие практики использования передовых ИИ-технологий, таких как мультиагентные системы, для управления уязвимостями», — сказал Иванов.

В компании напоминают, что ИИ для анализа и предотвращения киберугроз они применяют уже почти два десятилетия. Только за сутки их продукты фиксируют в среднем около 467 тысяч новых образцов вредоносных файлов, и 99% из них блокируются автоматически.

«Наше сотрудничество со Сбером — это пример того, как лидеры рынка объединяют усилия и выстраивают долгосрочные партнёрские отношения, чтобы предлагать надёжные и эффективные защитные решения», — добавил Иванов.

Таким образом, к 2026 году на российском рынке появится ещё один игрок в сегменте Vulnerability Management, а «Лаборатория Касперского» расширит линейку своих решений за счёт продуктов, напрямую работающих с задачами обнаружения и устранения уязвимостей.

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru