Bitdefender veröffentlicht Code für "Hypervisor Introspection"

5. August 2020 um 12:16
image

Hypervisor Introspection soll Security-Probleme lösen können, die man noch gar nicht kennt.

Bitdefender hat den Quellcode für seine "Hypervisor Introspection"-Technologie (HVI) unter eine Apache-2.0-Lizenz gestellt. Gleichzeitig wurde HVI vom Xen Project als neues Unterprojekt unter die Fittiche genommen.
HVI ermöglicht "eine Art Selbstanalyse, von virtuellen Maschinen", wie Bitdefender dies ausdrückt. Spezifisch geht es dabei um die Analyse von Vorgängen im Arbeitsspeicher von virtuellen Maschinen via APIs auf der Hypervisor-Ebene. HVI nutze dafür die Position der Hypervisors zwischen der Hardware und den virtualisierten Betriebssystemen von Servern oder Desktops, so der Hersteller von Security-Software. Die Technologie untersuche den Speicher in Echtzeit auf Anzeichen von speicherbasierten Angriffstechniken, die zur Ausnutzung bekannter aber auch noch nicht öffentlich bekannter Schwachstellen eingesetzt werden.
HVI, so Bitdefender, sei in Security-Kreisen unter anderem dadurch bekannt geworden, weil die 2017 erstmals vorgestellte Technologie Angriffe stoppen konnte, die auf dem "EternalBlue"-Exploit basierten. Dafür seien keine vorgängige Kenntnisse über den Angriff oder die zugrunde liegende Schwachstelle erforderlich gewesen. EternalBlue wurde beispielsweise zur Verbreitung des Ransomware-Trojaners Wannacry eingesetzt, der 2017 und auch noch 2018 weltweit bei vielen Unternehmen zu grossen Schäden führte.

Loading

Mehr zum Thema

imageAbo

Ransomware-Angriff auf Berner Stiftung Autismuslink

Die Cyberkriminellen haben sehr persönliche Daten von Klienten und Klientinnen sowie Mitarbeitenden erbeutet.

publiziert am 24.7.2026
image

Red Hat trimmt sein Partnerprogramm

Der Softwarekonzern erweitert die Zusammenarbeit mit Partnern in Bereichen wie Cloud, Firmenverzeichnis, Marketingaktivitäten und Vergütungsmodelle.

publiziert am 24.7.2026
image

Datenabfluss bei Genfer Erwachsenenbildung weitet sich aus

Die Ransomware-Bande Dragonforce hat das gestohlene Datenpaket von Ifage publiziert. Auch Daten zu Studierenden befinden sich darin.

publiziert am 24.7.2026
image

SAPs Cloudumsätze wachsen kräftig

Der Cloudumsatz des Softwarekonzerns wächst kräftig, doch das operative Ergebnis bleibt hinter der Prognose zurück. SAP passt deshalb den Ausblick an.

publiziert am 24.7.2026