Компания Positive Technologies обновила механизмы детектирования в системе MaxPatrol VM. Теперь для выявления уязвимостей в ОС Windows система анализирует версии ядра операционной системы, отказавшись от использования идентификаторов обновлений KB.
Переход на анализ версий ядра стал возможен благодаря принципу атомарности обновлений Windows. Это изменение сократило время расчета уязвимостей в среднем на 6 секунд на один актив и уменьшило размер пакета с данными об уязвимостях на 20 МБ, снизив при этом количество ложных срабатываний.
В части Linux-дистрибутивов MaxPatrol VM начала отслеживать Unpatched-уязвимости. На текущий момент для Debian система учитывает более 21 000 уязвимостей с патчами и свыше 9 000 без них. В ближайшее время планируется добавить поддержку Red Hat Enterprise Linux, SUSE Linux Enterprise Server и openSUSE.
Система также классифицирует программное обеспечение с истекшим сроком поддержки как EoS. Статус EoS присваивается даже при наличии платных программ расширенной поддержки, таких как Microsoft ESU, Ubuntu ESM или TuxCare ELS, так как они являются отдельными услугами.
