среда, 12 мая 2010 г.

Вирусы и уязвимости

В последнее время все чаще говорят о кризисе современной антивирусной индустрии. Классические антивирусы совсем уже не рассматриваются в качестве приличной защиты. Классические - это те, которые работают только на основании сигнатурного анализа, у них нет поведенческого анализатора, файрволла, а сейчас уже и песочницы - безопасной изолированной среды для запуска потенциально опасных приложений или браузера.

Особенно страдают почти все антивирусы от модифицированного руткита TDL3, который стал использовать для внедрения безобидный процесс печати на принтер. Получить этот подарок можно через уязвимость браузера или, открыв файл в электронной почте.

Отсюда следует, что в первую очередь необходимо позаботиться о своевременном обновлении программного обеспечения. Например, вчера Microsoft выпущены обновления, закрывающие критические уязвимости в Windows и Office.

Комментариев нет:

Отправить комментарий