AV-TEST : De nombreux paquets de sécurité Linux montrent une faible détection de logiciels malveillants

Le laboratoire de test allemand AV-TEST a publié une évaluation complète de 16 produits de sécurité conçus pour les systèmes Linux. Les résultats indiquent des faiblesses préoccupantes dans la détection des logiciels malveillants, soulignant le besoin de mesures de sécurité plus robustes pour les serveurs et les postes de travail Linux.

Le test s'est concentré sur l'efficacité de ces produits à identifier les logiciels malveillants ciblant les plateformes Windows et Linux. De nombreuses machines Linux fonctionnent dans des réseaux aux côtés de PC Windows, et comme environ la moitié de tous les serveurs Web fonctionnent sous Linux, elles représentent une cible attrayante pour les attaquants cherchant à les utiliser comme tête de pont pour des menaces Windows.

Les résultats ont montré que plusieurs des produits testés n'ont détecté qu'environ 85 % des logiciels malveillants Windows, et jusqu'à 75 % du code malveillant purement spécifique à Linux est resté totalement indétecté. McAfee et Comodo ont montré des performances particulièrement faibles dans la détection des logiciels malveillants Windows, tandis que Dr. Web, F-Prot et ClamAV ont également affiché des taux de détection significativement bas.

Les taux de détection des logiciels malveillants Linux étaient encore plus difficiles. Seul Kaspersky Endpoint Version a atteint un taux de détection complet de 100 % pour les menaces Linux. ESET NOD32 Antivirus for Linux Desktop, Kaspersky Antivirus for Linux File Server et Sophos for Linux ont été cités comme les meilleures performances, bien que des lacunes subsistent.

AV-TEST souligne que, bien que Linux soit traditionnellement considéré comme sûr, la prévalence croissante de logiciels malveillants ciblés et les erreurs d'utilisation, telles que l'installation de logiciels provenant de sources non fiables, augmentent les risques. Le rapport suggère que les entreprises comme les particuliers devraient réévaluer et renforcer la sécurité de leurs environnements Linux.