Titre.
Lettre ouverte de Eugène Kaspersky lui-même, qui doit faire grave la gueule face aux actionnaires.
Grand débat qui ne sera pas résolu dans un shaarlink, mais si on retirait tout le "code russe" ou lié de près ou de loin à la Russie, il ne resterait pas grand-chose...
Évidemment ce qui pose problème dans ce cas, c'est que l'entreprise Kaspersky peut être forcée par le gouvernement à mener des actions malveillantes.
On peut penser aussi à Veeam, cas un peu différent mais qui à l'origine est russe et qui a été racheté, dont le siège social est maintenant dans l'Ohio, aux USA, chez les gentils. Notez le sarcasme.
Est-ce que pour autant les entreprises vont arrêter d'utiliser Veeam ? Bien sûr que non, c'est une voire LA meilleure solution du marché.
Affaire à suivre donc.
En gros, VirusTotal mais différent, à la sauce Kaspersky. Je n'ai pas encore testé.
via https://www.kaspersky.fr/blog/open-tip-updated/15903/
Évidemment que la proposition est intéressée, mais c'est toujours mieux que pas d'antivirus sur XP, non ?
Liste des produits Kaspersky rassemblés sur une page.
Kasperksy se défend face aux récentes allégations.
TL;DR.
Game of Thrones, The Walking Dead et Arrow sont les séries les plus vectrices d'infections via les torrents.
Au passage, plus d'excuse pour ne pas avoir d'antivirus, Kaspersky propose le sien gratuitement: https://strak.ch/installer-parametrer-kaspersky-free/
Une bizarrerie entre CCleaner et Kaspersky que j'ai du régler sur un poste today.
-> in "options", then "Advanced" in "Cleaning results level of details", select the third one "File list".
Kaspersky bouge en Suisse, normal tout le monde est jaloux de notre qualité de vie-russe !
TL;DR.
Base de données exhaustive de surveillance des menaces pour les réseaux isolés et restrictions sévères liées au partage de données
-> http://media.kaspersky.com/fr/business-security/enterprise/Kaspersky-Security-Network.pdf
Même constat que Gilles: Kaspersky Free sait se faire oublier. Donnez-lui une chance !
'Sont cons chez Kaspersky ! ^^"
via https://www.kaspersky.fr/blog/vador-password/9438/
Titre. Utile si on veut désactiver le Web Control dans une stratégie séparée ou modifier les paramètres de ce module spécifiquement.
Enjoy !
-> https://www.kaspersky.com/downloads/thank-you/free-antivirus-download
"Il s’agit d’une version dotée du strict nécessaire : antivirus des fichiers, e-mails et du web, mises à jour automatiques, autoprotection [...] Parallèlement, Kaspersky Free n’est pas lié à toutes ces absurdités habituelles
telles que les atteintes à la vie privée et le suivi des habitudes publicitaires des utilisateurs, dont les antivirus gratuits abusent en général dans le but de les rendre intéressants financièrement parlant aux yeux de leurs fabricants."
Rappel pour installer sur Mac OSX : le plus simple est d'installer le Network Agent localement et manuellement en donnant l'ip du serveur, puis de pousser Endpoint depuis le serveur.
Network Agent : https://products.s.kaspersky-labs.com/multilanguage/workstations/kesmac/klnagentmac10_1_0_30mlng_de_en_fr_ru.zip
"Kaspersky System Checker examine votre système afin de détecter les vulnérabilités, les logiciels malveillants et les virus.
Il dresse aussi une liste du matériel composant votre PC. Il détecte toutes les dernières menaces avant que celles-ci aient une chance d'infecter votre machine et
vous aide à maintenir à jour vos logiciels. Une fois l'analyse effectué, il compile une liste complète de tous les problèmes de performance ou de sécurité dans un
rapport que vous pouvez sauvegarder afin de le transmettre plus loin, comme par exemple à des helpers. Il vous permet également de désinstaller facilement des
applications rarement utilisées ou récemment installé directement à partir du programme..."
via http://www.libellules.ch/dotclear/index.php?post/2017/02/12/Kaspersky-System-Checker
Si vous avez des erreurs de certificats sur des sites qui ne devraient pas en avoir (c'est une erreur chez Infomaniak qui m'a mis la puce à l’oreille)
et que vous avez installé le plugin "Kaspersky Protection", c'est probablement lui le fautif. Pour le dégager, se rendre dans:
Config. > Antivirus Internet > Config. Avancée > décocher Activer automatiquement l’extension Kaspersky Protection. Puis supprimer dans Firefox. Le tour est joué.
À savoir que l'Endpoint ne semble plus mis à jour depuis 2012... Kasperksy semble long à sortir des versions compatibles.
L'installation de l'Agent d'administration pour Kaspersky Anti-Virus 8.0 for Linux File Servers ou Endpoint ne peut être effectuée que localement ou par protocole SSH: dpkg -i <chemin d'accès au paquet deb de l'agent d'administration>
https://support.kaspersky.com/fr/4386
Kaspersky Anti-Virus 8.0 for Linux File Servers: https://support.kaspersky.com/linux_file80#downloads
ou
Kaspersky Endpoint Security 8 for Linux: https://support.kaspersky.com/kes8linux
Si ça merde pour la protection en temps réel, voir du côté des modules Kernel: sudo apt-get install linux-headers-'uname -r'
https://support.kaspersky.com/8558
Le tool officiel de Kaspersky pour télécharger les database offline.
Il suffit ensuite d'ajouter une source et de lui donner à manger le dossier racine, Kasperksy devrait aller piocher les databases dont il a besoin.
Image tirée de cet article: http://blog.kaspersky.fr/vpn-infographics/6162/
J'ai ri car il y a Hillary planquée dans l'image... :)
Lors de la création d'une nouvelle stratégie dans KSC10, il est possible de "prendre les paramètres de la stratégie existante de la version précédente de l'application",
autrement dit en copier les paramètres. C'est nécessaire dans le cas où deux versions de Kaspersky Endpoint cohabitent dans la même infra, ce qui inclut ces deux stratégies.
Il se trouve que par hasard, j'ai réalisé que les événements, qui sont directement liés aux envois d'alertes par mail, n'avaient pas été copiés de cette manière.
Il semble donc nécessaire de devoir les reconfigurer manuellement, si on veut continuer à recevoir des notifications...
Tiens, Kaspersky s'est fait attaquer, sans que cela ne porte atteinte à leur réseau et/ou produits,
selon leurs dires. Il y a même un speech qui laisse à penser qu'ils savent d'où viennent les attaques
(de quel pays j'ai l'impression), tout en répétant qu'ils ne sont pas là pour faire de la politique.
Je trouve honnête qu'un si gros éditeur tel que Kaspersky communique sur une attaque interne, qu'ils
précisent avoir déjouée et neutralisée. Cette transparence inspire confiance.
Une carte interactive des APT (Advanced Persistant Threats) ou "menaces persistantes avancées" actives dans le monde.
Des développeurs de malware laissent volontairement de gentils messages personnalisés pour les reverse engineers, ahah !