Пресс-релизы //

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025 Количество просмотров: 769
Страна: Россия

MCN Telecom добавил на телеком-платформу новый способ аутентификации пользователей, MCN Telecom, 14:32, 06.11.2026, Россия35

Оператор связи и разработчик программных решений MCN Telecom объявляет о запуске услуги аутентификации пользователей Call Verify. Новый сервис позволяет компаниям подтверждать номера телефонов посетителей сайтов и приложений с помощью исходящего вызова без SMS и ввода одноразовых кодов, сокращая расходы на верификацию пользователей.

«Первый Бит» поддержал участников чемпионата RuCode в Нижнем Новгороде, Первый Бит, 14:29, 06.11.2026, Россия40

На нижегородской площадке команды решали сложные алгоритмические задачи, используя Python, C++, Java и другие языки программирования. Соревнования стали проверкой не только технических знаний, но и умения быстро находить решения, мыслить логически и работать сообща.

«Первый Бит» провел юбилейную конференцию — линейке «БИТ.СТРОИТЕЛЬСТВО» исполнилось 15 лет, Первый Бит, 14:29, 06.11.2026, Россия34

Игроки строительной отрасли обсудили актуальные вопросы оперативного учёта, финансового управления и организации документооборота. Разработчики «БИТ.СТРОИТЕЛЬСТВО» подвели итоги 15 лет развития продуктовой линейки, представили планы и прогнозы на будущее.

Программное обеспечение «Кредит Дата» вошло в реестр отечественного софта, «Кредит Дата», 14:28, 06.11.2026, Россия37

В реестр отечественного ПО Минцифры включены три продукта, разработанных для финансового маркетплейса, который представляет собой площадку для сравнения предложений финансовых организаций.

«Гелиос»: страхование от укусов клещей выросло на 20%, СК "Гелиос", 14:26, 06.11.2026, Россия38

За девять месяцев 2026 года по программе страхования от укусов клещей в «Гелиос» было застраховано более 105 тыс. человек.

Hisense представляет линейку матовой бытовой техники, Hisense, 14:52, 06.11.2026, Россия858
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представляет линейку встраиваемых кухонных приборов Matt Line. В нее вошли духовые шкафы, индукционные варочные панели и вытяжка.

Space Travel: бриллианты для агентов и ВИП-трансферы для туристов!, ООО «Компания Спейс Тревел», 14:25, 06.11.2026, Россия40

Туроператор Space Travel и роскошный курорт Dusit Ajman Hotel Villas запускают эксклюзивную акцию для туристических агентов.

GreenData развивает корпоративную ИИ-платформу на базе low-code, GreenData, 23:11, 28.10.2026, Россия913
Компания GreenData, российский разработчик корпоративного программного обеспечения, обновила стратегию развития. Основным направлением становится корпоративная ИИ-платформа для создания интеллектуальных систем.

ИИТ: в 2027 году будет реализовано на 29% больше проектов интеграции с госсистемами, Инфотекс, 23:10, 28.10.2026, Россия919

По данным компании ИИТ («Инфотекс Интернет Траст»), разработчика универсального шлюза TrustGate для взаимодействия с государственными информационными системами, в 2026 году число запросов на интеграцию со СМЭВ выросло на 22%, с ЕБС – на 18%, а с ЕСИА – на 9%.

Angara MTDR запустила услугу расследования действий внутренних нарушителей, Angara Security, 23:10, 28.10.2026, Россия911
Angara MTDR запустила услугу, которая позволяет компаниям быстрее и с меньшими затратами расследовать инциденты, связанные с действиями сотрудников и других внутренних пользователей корпоративных систем.

«Моя смена»: интерес к платформенной занятости растет со стороны бизнеса и исполнителей, Verme, 23:10, 28.10.2026, Россия919
Сервис по поиску подработки рядом с домом «Моя смена» (входит в ГК Verme) отмечает рост спроса на платформенную занятость как со стороны компаний, так и исполнителей.

НПТ «Климатика» выстроила обучение сотрудников на платформе iSpring LMS, iSpring, 23:10, 28.10.2026, Россия967
НПТ «Климатика», производитель климатического оборудования, выстроила систему обучения сотрудников в 26 филиалах на платформе iSpring LMS.

На платформах versta.io и mestoX стало доступно подписание ЭПД через Госключ, Versta, 23:09, 28.10.2026, Россия910
Компания «Цифровая логистика» одной из первых на рынке TMC реализовала поддержку подписания электронных перевозочных документов через Госключ.

Первый в России сервис быстрых фотосессий «Съёмка» строит творческое комьюнити, "Съёмка", 23:10, 28.10.2026, Россия932

В креативном пространстве «Фотоплей» в центре Москвы состоялась вторая закрытая встреча «Точка съёмки» для мобилографов и фотографов, организованная командой проекта «Съёмка». Цель мероприятия – развитие профессионального сообщества единомышленников, разделяющих ценности проекта: вдохновлять людей на творчество и помогать осваивать навыки качественной фотовидеосъёмки в экспресс-формате.

«Хи-Квадрат» вышел на рынок среднего и малого бизнеса, Хи-Квадрат, 22:09, 28.10.2026, Россия102

«Хи-Квадрат» выводит флагманскую линейку решений в новые сегменты рынка. Компания представила специальные тарифы на использование платформы быстрой разработки приложений и корпоративных систем XSQUARE для среднего и малого бизнеса. Новые условия стали доступны с обновлением платформы до версии 6.6.