Пресс-релизы //

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025 Количество просмотров: 695
Страна: Россия

Насчёт ставок доходнее. «Выберу.ру» подготовил рейтинг лучших накопительных счетов за сентябрь 2026 года, Финансовый маркетплейс «Выберу.ру», 00:08, 04.10.2026, Россия3
«Выберу.ру» составил рейтинг банков с наиболее выгодными для вкладчиков накопительными счетами. Топ-подборка гибких сберегательных продуктов поможет людям в октябре заработать больше, чем по вкладам.

Росгвардия и полиция обеспечили безопасность Дня воссоединения исторических регионов с Россией в Запорожской области, Управление Росгвардии по Запорожской области, 00:08, 04.10.2026, Россия8

Сотрудники и военнослужащие регионального управления Росгвардии, совместно с подразделениями Главного управления МВД России по области, обеспечили правопорядок и безопасность жителей и гостей Приазовья во время мероприятий, посвященных Дню воссоединения ДНР, ЛНР, Запорожской и Херсонской областей с Россией.

У специалистов в области технологий автоматической идентификации появился свой профессиональный праздник, ID Expert, 00:04, 04.10.2026, Россия15
Участники конференции «Auto-ID & Mobility – решения для бизнеса» приняли решение об учреждении 29 сентября «Дня Auto-ID отрасли»

НКК и НИИМА «Прогресс» подписали соглашение о запуске первого пилотного проекта по сквозному проектированию СВЧ-микросхем в отечественном САПР, Национальная компьютерная корпорация, 00:01, 04.10.2026, Россия19

«Национальная компьютерная корпорация» (НКК) и «НИИМА «Прогресс» (входит в ГК «Элемент», MOEX:ELMT) подписали соглашение о сотрудничестве на полях форума «Микроэлектроника 2026».

Индид анонсировала выход нового продукта Indeed IGX, Индид, 00:01, 04.10.2026, Россия17

Компания «Индид», российский разработчик решений в области защиты айдентити, анонсировала выход Indeed Identity Governance and X-Functionality (Indeed IGX) — нового продукта класса IGA (Identity Governance and Administration). На текущий момент решение доступно в формате закрытого тестирования, которое содержит все функции, планируемого к выпуску публичного релиза.

На российском IT-рынке будут зарабатывать те, кто производит своими руками, "Группа Астра", 23:59, 03.10.2026, Россия21

Алексей Телков, генеральный директор компании «Галактика», в пятом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра») рассказал, что зарабатывать будет тот бизнес, который делает реальный продукт своими руками.

ActiveCloud обеспечила переход HCM-платформы Stafflow в российское облако, ActiveCloud, 23:39, 03.10.2026, Россия31

ActiveCloud, поставщик облачной инфраструктуры и ИТ-сервисов, развернула российский контур HCM-платформы Stafflow (stafflow.ru) для белорусской ИТ-компании CatLogic.

Nexign и «Флант» подтвердили совместимость: ML-мониторинг поможет предотвращать сбои в ИТ-инфраструктуре на базе Deckhouse Platform, Nexign, 23:39, 03.10.2026, Россия31
Российский разработчик ИТ-решений Nexign и компания «Флант» завершили испытания своих продуктов. По итогам тестов система интеллектуального анализа Nexign Anomaly Detector (NAD) получила сертификат совместимости с Deckhouse Platform.

Александр Перевалов, GreenData: «Внедрение ИИ в защиту КИИ потребует от аналитиков обязательных навыков работы с ИИ-агентами», GreenData, 23:38, 03.10.2026, Россия31
Минтруд утвердил профстандарт для специалистов по обеспечению безопасности значимых объектов критической информационной инфраструктуры (КИИ).

Группа сотрудников «Гознака» познакомилась с MES-системой на базе платформы «ИНКА 4.0», Инка, 23:38, 03.10.2026, Россия39
Специалисты компании «ИНКА 4.0», интегратора «Консом Групп» и корпоративного университета «Про.К» обучили первый поток сотрудников «Гознака» в рамках программы подготовки к внедрению MES-системы.

Verme открыла обновленную «Биржу смен» для участников налогового эксперимента ФНС России, Verme, 23:38, 03.10.2026, Россия34
Компания Verme обновила сервис для заказа и управления внешним персоналом «Биржа смен», чтобы компании, которые привлекают внешний персонал, могли без дополнительных затрат выполнять новые требования регулятора.

CorpSoft24 собрала комбо из наград на конкурсе «1С:Проект года», CorpSoft24, 23:38, 03.10.2026, Россия32
Подведены итоги международного конкурса лучших проектов корпоративной автоматизации «1С:Проект года». Компания CorpSoft24 одержала победу в нескольких номинациях.

«Гравитон» представил масштабное обновление ПО мониторинга и управления ИТ-инфраструктурой, «Гравитон», 23:38, 03.10.2026, Россия38

Компания «Гравитон», объявляет о выпуске масштабного обновления специализированного программного обеспечения для централизованного мониторинга и управления вычислительной инфраструктурой.

ГК «Силтэк» получила три награды в рамках ID Forum-2026, ГК "Силтэк", 23:30, 03.10.2026, Россия41

Группа компаний «Силтэк», разработчик и производитель средств идентификации и прослеживаемости объектов, получила три награды в конкурсе «Лучший AUTO ID-проект» в рамках 11-го Форума Auto-ID & Mobility, который состоялся в Москве 29 сентября 2026 г.

Российские компании смогут использовать ОС «Альт» на рабочей станции ГИГАНТ, ГИГАНТ, 22:51, 01.10.2026, Россия239

Российские компании и государственные организации смогут использовать рабочую станцию ГИГАНТ ГКС-777 с ОС «Альт Рабочая станция» 11 для организации рабочих мест на российском оборудовании и ПО.