Új szolgáltatással bővült a VirusTotal
A VirusTotal egy új szolgáltatással rukkolt elő, amely elsősorban a szoftverfejlesztők számára lehet hasznos.
A VirusTotal népszerűsége töretlen, így nem meglepő, hogy folyamatosan újabb és újabb szolgáltatásokkal gyarapodik. Ezek közül a legújabb a VirusTotal Monitor nevet kapta. A célja, hogy a szoftverfejlesztők kezébe olyan lehetőséget adjon, amelyek révén az alkalmazásaik kapcsán esetlegesen bekövetkező false positive riasztások valószínűségét csökkenteni tudják. Amennyiben itt feltöltik a szoftvereikhez tartozó fájlokat, akkor azokat a VirusTotal minden nap automatikusan ellenőrzi a jelenleg elérhető több mint 70 antivírus motor felhasználásával. Amennyiben az ellenőrzés során kártékony kód detektálására kerül sor, akkor a fejlesztő azonnal értesítést kap. Ezzel párhuzamosan az az antivírus gyártó is megkapja a riasztást, amelynek víruskeresője detektálta a problémás fájlt.
A VirusTotal Monitor alapesetben azt feltételezi, hogy a szolgáltatás részeként vizsgálandó fájlok megbízhatóak, mivel a hamis riasztások éles környezetekben történő megelőzése a célja. Persze mindez nem jelenti azt, hogy az ide feltöltött fájlok automatikusan minden víruskeresőben fehérlistára kerülnek. Sokkal inkább arról van szó, hogy ezeket a riasztásokat az antivírusok gyártói ellenőrizhetik, és szükség esetén frissítéseket adhatnak ki a biztonsági szoftvereikhez.

Az új szolgáltatás használata egyszerű, nagyjából úgy működik, mint a Google Drive, és természetesen API-k is rendelkezésre állnak. Az üzemeltetők szerint a VirusTotal Monitor alá feltöltött fájlok nem kerülnek harmadik félnek átadásra az antivírus gyártókat leszámítva. Az persze nagy kérdés, hogy mindez mennyire nyugtatja meg a fejlesztőket, és hajlandóak lesznek-e feltölteni az értékes állományaikat. Ez a közeljövőben derül majd ki.
A VirusTotal Monitor nem lesz ingyenesen, bárki számára használható. Fejlesztői regisztrációra van szükség, amit minden bizonnyal szigorúan ellenőriznek majd az üzemeltetők.
-
A SonicOS SSLVPN kapcsán egy biztonsági hibát kell megszüntetni.
-
A Zyxel az USG FLEX H szériás eszközeihez biztonsági frissítéseket adott ki.
-
A Schneider Electric a Sage sorozatú megoldásaihoz biztonsági javításokat adott ki.
-
A XWiki legutóbb feltárt sérülékenysége adatszivárogtatást segíthet elő.
-
16 biztonsági hibajavítás érkezett a Moodle-hoz.
-
A Zulip Server egy biztonsági hibát tartalmaz.
-
A HAProxy kapcsán egy biztonsági rés került napvilágra.
-
A Java hat biztonsági hibajavítást kapott.
-
Az Oracle 43 biztonsági rést foltozott be a MySQL Serveren.
-
Az Oracle három olyan hibáról számolt be, amelyek a VirtualBoxot érintik.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat