Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Kaspersky migliora la protezione dal ransomware in Linux.

28 Settembre 2021 06:34

Gli sviluppatori di Kaspersky Lab hanno aggiunto nuove funzioni alla soluzione Kaspersky Security per ambienti virtuali e cloud. In particolare, le innovazioni hanno interessato l’applicazione Kaspersky Endpoint Security for Linux, nonché la console unificata di gestione e monitoraggio – Kaspersky Security Center.

Prima di tutto, vale la pena notare che Kaspersky Endpoint Security for Linux ha migliorato la protezione contro ransomware e gli exploit. Con l’interesse da parte delle cyber gang a linux, questo è un passo davvero importante per la protezione del famoso sistema operativo.

Gli analisti di Kaspersky Lab sottolineano l’importanza degli attacchi informatici mirati (APT) per Linux e per qualsiasi altro sistema operativo. In genere, i server Linux ospitano applicazioni mission-critical, quindi per loro è essenziale una protezione dedicata.

Inoltre, i server basati su Linux possono essere un eccellente vettore per accedere agli endpoint Windows e iOS e il fatto stesso che un server venga compromesso può passare inosservato per molto tempo.

Per contrastare con successo il ransomware, Kaspersky ha aggiunto un nuovo elemento al prodotto aggiornato: il controllo delle applicazioni per i carichi di lavoro Linux. Questa innovazione aiuterà a limitare il lancio di file eseguibili sconosciuti e potenzialmente pericolosi.

Kaspersky Endpoint Security for Linux ora consente di creare un elenco di applicazioni di cui è vietata l’esecuzione nel sistema. Se utilizzi lo script “deny by default”, solo le applicazioni dall’elenco approvato potranno essere eseguite.

Allo stesso tempo, gli amministratori di sistema possono configurare i criteri per le singole macchine. Kaspersky Lab ha anche migliorato la protezione dei processi di sviluppo basati su DevOps.

Kaspersky Endpoint Security for Linux è ora in grado di eseguire la scansione dei contenitori e delle relative immagini in una varietà di ambienti. Anche l’amministrazione di Kaspersky Security for Virtualization e Cloud Applications ha subito modifiche.

È ora possibile controllare le applicazioni dalla nuova versione della console di gestione e monitoraggio di Kaspersky Security Center. Così, è diventato possibile gestire la sicurezza negli ambienti cloud di Amazon Web Services , Microsoft Azure, Google Cloud e Yandex.Cloud.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Silvia Felici 150x150
Red Hot Cyber Security Advisor, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.
Aree di competenza: Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.
Visita il sito web dell'autore

Articoli in evidenza

Immagine del sitoCybercrime
Campagna di phishing su Signal in Europa: sospetto coinvolgimento di attori statali
Bajram Zeqiri - 07/02/2026

Le autorità tedesche hanno recentemente lanciato un avviso riguardante una sofisticata campagna di phishing che prende di mira gli utenti di Signal in Germania e nel resto d’Europa. L’attacco si concentra su profili specifici, tra…

Immagine del sitoInnovazione
Robot in cerca di carne: Quando l’AI affitta periferiche. Il tuo corpo!
Silvia Felici - 06/02/2026

L’evoluzione dell’Intelligenza Artificiale ha superato una nuova, inquietante frontiera. Se fino a ieri parlavamo di algoritmi confinati dietro uno schermo, oggi ci troviamo di fronte al concetto di “Meatspace Layer”: un’infrastruttura dove le macchine non…

Immagine del sitoCybercrime
DKnife: il framework di spionaggio Cinese che manipola le reti
Pietro Melillo - 06/02/2026

Negli ultimi anni, la sicurezza delle reti ha affrontato minacce sempre più sofisticate, capaci di aggirare le difese tradizionali e di penetrare negli strati più profondi delle infrastrutture. Un’analisi recente ha portato alla luce uno…

Immagine del sitoVulnerabilità
Così tante vulnerabilità in n8n tutti in questo momento. Cosa sta succedendo?
Agostino Pellegrino - 06/02/2026

Negli ultimi tempi, la piattaforma di automazione n8n sta affrontando una serie crescente di bug di sicurezza. n8n è una piattaforma di automazione che trasforma task complessi in operazioni semplici e veloci. Con pochi click…

Immagine del sitoInnovazione
L’IA va in orbita: Qwen 3, Starcloud e l’ascesa del calcolo spaziale
Sergio Corpettini - 06/02/2026

Articolo scritto con la collaborazione di Giovanni Pollola. Per anni, “IA a bordo dei satelliti” serviva soprattutto a “ripulire” i dati: meno rumore nelle immagini e nei dati acquisiti attraverso i vari payload multisensoriali, meno…