22.08.2011 Новости
Екатерина Сергеева, SafeLine
На сегодняшний день тема (Advanced Evasion Technique, AET) – одновременно как одна из самых обсуждаемых в мире ИБ, так и одна из самых неоднозначных. С одной стороны, некоторые вендоры старательно отказываются признать существование данной угрозы, исходя в развитии своих решений из «принципа страуса» (мы игнорируем проблему, следовательно, проблемы нет). Так, из почти 60 опрошенных производителей систем обнаружения и предотвращения вторжения, только шесть заявили о выпуске обновлений с учетом 23 первых динамических техник обхода. Часть вендоров также объявила о закрытии указанных уязвимостей, основываясь на специфических параметрах, используемых в образцах. Однако по сути были закрыты только несколько «лазеек», позволяющих реализовать именно данные AET. Стоит ли говорить, что после открытия новых 124 ...
читать далее.
