9 van 22 virusscanners detecteren Java-exploit
Virusscanners hebben nog altijd moeite met het detecteren van exploits die misbruik van beveiligingslekken in software maken. Onderzoek door het Oostenrijkse AV-Comparatives, in opdracht van het Duitse Heise, wijst uit dat minder dan de helft van 22 geteste virusscanners bescherming tegen de Java-exploit biedt die de afgelopen dagen rondging.
Er werd getest met de standaardversie van de exploit en een aangepaste versie. 9 van de 22 virusscanners wisten beide exploits te herkennen, namelijk: Avast Free, AVG, Avira, ESET, G Data, Kaspersky, PC Tools, Sophos en Symantec. Twaalf virusscanners sloegen geen alarm, te weten: AhnLab, Bitdefender, BullGuard, eScan, F-Secure, Fortinet, GFI-Vipre, Ikarus, McAfee, Panda Cloud Antivirus, Trend Micro en Webroot
Microsoft Security Essentials wist alleen de standaardversie van de exploit te detecteren. Volgens Heise gaat het hier om een momentopname en zegt het niets over de algehele kwaliteit van de geteste programma's.
http://www.h-online.com/security/news/item/Only-9-of-22-virus-scanners-block-Java-exploit-1696462.html
En volgens Sven van de Wege zijn al die voorgaande scan tests van av-comparatives ook moment opname en zegt het niets over de kwaliteit van de pakketten. Zo staat Bitdefender al enige tests op nummer 1, 2 of 3. Maar deze exploit detecteren ze niet.
Wel vervelend als je wel 99,xx % van de geteste malware exemplaren herkent, maar een veel misbruikte exploit niet.
Ik pik Bitdefender er nu even uit, maar wat mij betreft geldt dit voor alle scanners.
hehehe jij bent wel heel positief over virusscanners :PP
ze mochten willen dat ze 99 % detecteerden ;)
En volgens Sven van de Wege zijn al die voorgaande scan tests van av-comparatives ook moment opname en zegt het niets over de kwaliteit van de pakketten. Zo staat Bitdefender al enige tests op nummer 1, 2 of 3. Maar deze exploit detecteren ze niet.
Wel vervelend als je wel 99,xx % van de geteste malware exemplaren herkent, maar een veel misbruikte exploit niet.
Ik pik Bitdefender er nu even uit, maar wat mij betreft geldt dit voor alle scanners.
En dat hoeft niet perse een echt 0-day virus te betreffen, soms worden jarenoude virussen na een update 'spontaan' nier meer herkend (wat malware verspreiders dus weer nieuwe kansen biedt).
Hetzelfde geldt voor 'bad updates' (meestal rond april b.t.w.), dit jaar X, volgend jaar Y. De ultieme, beste AV scanner is gewoon een utopia. Niet dat ik AV oplossingen afraadt, in tegendeel, maar het kan wel een vals gevoel van veiligheid geven ...
Als je naar de kosten kijkt zit je (overal uitverkoop lijkt het) voor ~20€/jaar toch iéts rustiger achter de pc .. dát kan geen reden zijn om het niet te doen lijkt me (net als dat je natuurlijk je backups ook niet op een gratis dienst plaatst, toch?).
hahaha.
Had je een ander merk genomen, dan was jou verhaal geloofwaardiger. Want bij peugeot kan je daar dan WEL van uitgaan. ;)
En ja, het blijft een momentopname met die scanners. Maar de exploit is bekend toch? wanneer gisteren? ..oh, dan zijn de defenities nu wel klaar en binnen toch? Zo niet, moeten ze nog sneller werken.
Niet als administrator werken is een veel belangrijker stap.
Dit soort lekken kunnen niet meer op je PC aanrichten dan de gebruiker die er op is ingelogd, dus dat moet je goed voor elkaar hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
