Инструменты безопасности Linux

2022. Linux обогнала Windows по росту числа вредоносов



До недавнего времени хакеры фокусировались на более массовых, чем Linux, операционных системах. Но по данным Atlas VPN, за первые шесть месяцев 2022 года на фоне роста популярности число новых ориентированных на неё вирусов и троянов увеличилось до рекордных 1,7 млн образцов. За первую половину 2022 года было обнаружено на 31% больше зловредов для Linux, чем за весь 2021-й, и в целом больше, чем за любой год начиная с 2008-го. Самым богатым на находки стал апрель — тогда был найден 400 931 новый образец вирусов. В абсолютном подсчете (по общему числу вредоносов) пока лидирует Windows — более 41,4 млн новых образцов за 1 полугодие. Однако это на 35% меньше, чем было в 1 полугодии 2021 года — около 63,8 млн.


2021. Sophos купила разработчика ПО для защиты Linux-серверов



ИБ компания Sophos объявила о приобретении Capsule8 - разработчика решений серверов и облачных сред, работающих Linux. Платформа Capsule8 Protect призвана освободить группы безопасности от избыточных ручных операций – она заменяет несколько устаревших элементов управления одним решением, которое обнаруживает и предотвращает эксплуатацию уязвимостей в режиме реального времени, сохраняя при этом производительность и надежность производственных инфраструктур. Платформа позволяет обнаруживать широкий спектр кибератак. К ним относятся вредоносное ПО, повреждение памяти, необычное поведение приложений, подозрительные интерактивные оболочки, экранирование контейнеров, бэкдоры ядра и пользовательского пространства, а также операции с файлами привилегий.


2018. Найден легкий способ проводить DDoS атаку на Linux-системы



Исследователи в области безопасности из университета Карнеги – Меллон обнаружили в ядре Linux новых версий опасную ошибку (SegmentSmack), позволяющую осуществить DDoS-атаку на систему, что может привести к сбою в ее работе. Причем атакующему требуются совсем небольшая пропускная способность для успешного проведения атаки.  Как заявили в Red Hat, эффективного способа «закрыть» уязвимость в настоящий момент не существует. Проблема решается обновлением ядра. Специалисты опубликовали обширный список поставщиков оборудования и ПО, решения которых потенциально могут быть затронуты SegmentSmack. В него вошли как крупные компании: Amazon, Apple, AT&T, Cisco, D-Link, Google, IBM, Intel, так и многие другие. Тем не менее, наличие уязвимости в продуктах этих вендоров пока не подтверждено официально.

2013. Eset обновила корпоративные решения для Android и Linux Desktop



Компания Eset обновила антивирусы Eset NOD32 Endpoint Security для Android и Eset NOD32 Antivirus Business Edition для Linux Desktop. В новом продукте для Android была оптимизирована мультиязычная поддержка встроенных инструментов EmsApplication, PhoneLocker и LockActivity, а также повышен уровень криптоустойчивости при защите паролем. Кроме того, был оптимизирован модуль управления Eset Remote Administrator, расширены правила администрирования и добавлен функционал для удаленной установки продукта на несколько устройств одновременно. Eset NOD32 Antivirus Business Edition для Linux Desktop получил поддержку новых версий Fedora 17 и Ubuntu 12+, в том числе платформы Gnome 3 и оболочек для рабочего стола Unity. Также в новой версии оптимизирован режим энергосбережения при работе устройства от батареи.