Лаборатория Касперского выйдет на рынок Vulnerability Management в 2026-м

Лаборатория Касперского выйдет на рынок Vulnerability Management в 2026-м

Лаборатория Касперского выйдет на рынок Vulnerability Management в 2026-м

На конференции Kaspersky Industrial Cybersecurity Conference стало известно, что «Лаборатория Касперского» готовит новый продукт в области управления уязвимостями (Vulnerability Management). Его запуск запланирован на 2026 год.

Решение будет основано на использовании искусственного интеллекта и дополнено мультиагентной GenAI-системой Сбера. Такой подход, по замыслу разработчиков, поможет автоматизировать процесс поиска слабых мест в инфраструктуре, ускорить устранение ошибок конфигурации и снизить риски успешных атак.

Технический директор «Лаборатории Касперского» Антон Иванов подчеркнул, что именно уязвимости в ПО остаются одним из самых распространённых способов проникновения в корпоративные сети:

«Автоматизированные решения на базе искусственного интеллекта помогают организациям выявлять, оценивать и устранять слабые места в системах до того, как они будут использованы злоумышленниками. Новый совместный проект со Сбером позволит выработать лучшие практики использования передовых ИИ-технологий, таких как мультиагентные системы, для управления уязвимостями», — сказал Иванов.

В компании напоминают, что ИИ для анализа и предотвращения киберугроз они применяют уже почти два десятилетия. Только за сутки их продукты фиксируют в среднем около 467 тысяч новых образцов вредоносных файлов, и 99% из них блокируются автоматически.

«Наше сотрудничество со Сбером — это пример того, как лидеры рынка объединяют усилия и выстраивают долгосрочные партнёрские отношения, чтобы предлагать надёжные и эффективные защитные решения», — добавил Иванов.

Таким образом, к 2026 году на российском рынке появится ещё один игрок в сегменте Vulnerability Management, а «Лаборатория Касперского» расширит линейку своих решений за счёт продуктов, напрямую работающих с задачами обнаружения и устранения уязвимостей.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru