Blue Coat vient de développer un analyseur de « mal-PDF » (fichier PDF malveillant), qui permet au service WebPulse de filtrer les sources de fichiers PDF malveillants, spécifiquement conçus pour exploiter des failles connues d’Acrobat et Acrobat Reader. Les mal-PDF avérés sont bloqués en temps réel, tandis que les fichiers PDF suspects sont mis en attente et analysés. Cet analyseur aurait déjà permis à WebPulse de contrer plusieurs attaques consistant en l’envoi, par un serveur publicitaire infecté, de fichiers PDF malveillants à des sites Web légitimes.
L’éditeur a également ajouté un détecteur de script malveillant aux processus de fond de WebPulse. Ce dernier consigne le code JavaScript des millions de pages Web consultées chaque jour. Afin d’identifier les caractéristiques révélatrices d’un comportement suspect pour bâtir des défenses en conséquence.