Kaspersky Container Security научился пояснять риски в контейнерах через ИИ

Kaspersky Container Security научился пояснять риски в контейнерах через ИИ

Kaspersky Container Security научился пояснять риски в контейнерах через ИИ

«Лаборатория Касперского» обновила Kaspersky Container Security (KCS) — решение для защиты контейнерных сред. Главное нововведение: результаты проверки контейнерных образов теперь можно переводить в понятное текстовое объяснение с помощью ИИ.

При анализе образа KCS собирает технические находки (риски, уязвимости, подозрительные события), а дальше по запросу формирует человеческое описание проблемы: что именно обнаружено, где это проявляется и что с этим делать.

Для этого можно использовать фирменный LLM-инструмент компании Kaspersky Investigation and Response Assistant (KIRA), а также подключать сторонние большие языковые модели через OpenAI API. Функция доступна в рамках нового уровня лицензирования Advanced Pro.

Помимо ИИ-интерпретации, в обновлении добавили несколько более «приземлённых» вещей. Появилась интеграция с Single Sign-On, чтобы входить через корпоративные учётные записи без отдельных логинов и паролей.

Ещё разработчики доработали обработку крупных контейнерных образов и добавили настройку, которая позволяет не прогонять один и тот же образ повторно, если его хеш не менялся в течение заданного времени (это снижает нагрузку на инфраструктуру и ускоряет проверки).

Kaspersky Container Security можно использовать как отдельный продукт или в составе Kaspersky Cloud Workload Security (там же, по описанию компании, доступны те же обновления; комплект также включает защиту для виртуальных и облачных сред).

Бесплатный iPhone или ловушка: загадочная посылка напугала юзера Reddit

Пользователь Reddit получил по почте iPhone 15 Pro Max, который никогда не заказывал. Смартфон лежал в запечатанной коробке, однако проверка серийного номера сделала внезапный подарок ещё подозрительнее. Сервис Apple распознал номер как принадлежащий iPhone 15 Pro Max.

При этом устройство, судя по данным корпорации, было куплено или активировано ещё в декабре 2023 года, а его гарантия закончилась в 2024-м.

То есть коробка выглядит новой, а смартфон внутри по документам уже успел пожить.

К посылке прилагалась этикетка FedEx, но указанный на ней трек-номер не нашёлся в системе отслеживания перевозчика. Получатель решил не включать устройство и не подключать его к своей сети или Apple ID.


В обсуждении появилась версия о целевой кибератаке: злоумышленник мог отправить заранее модифицированный смартфон, чтобы выманить данные или получить доступ к учётным записям жертвы. Подобные персонализированные атаки иногда относят к китовому фишингу, который обычно направлен на руководителей и других ценных сотрудников организаций.

Однако доказательств того, что посылку действительно отправил хакер, пока нет. Неизвестно даже, находится ли в коробке настоящий iPhone, совпадает ли его серийный номер с указанным на упаковке и подвергалось ли устройство каким-либо модификациям. Это также может быть ошибка доставки, мошенничество с заказами или другой сценарий, не связанный со взломом.

Получателям таких посылок безопаснее не включать устройство, не вставлять сим-карту и не вводить свои учётные данные. Смартфон можно передать Apple для проверки или сдать как электронные отходы.

RSS: Новости на портале Anti-Malware.ru