Пресс-релизы //

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025 Количество просмотров: 583
Страна: Россия

Кибербитва меняет правила: юбилейная ВСКБ как непрерывная практика для будущих специалистов ИБ, Innostage, 22:47, 11.08.2026, Россия24
В 2026 году Innostage проведет пятую, юбилейную Всероссийскую студенческую кибербитву. Финал соревнования состоится 29–31 октября в Казани на международном форуме Kazan Digital Week.

VolgaBlob выпустила Smart Monitor 6.1 с инструментами AI-мониторинга и потоковой корреляцией, VolgaBlob, 22:47, 11.08.2026, Россия29

Компания VolgaBlob обновила платформу Smart Monitor, предназначенную для аналитики, ИТ-мониторинга и построения SOC/SIEM. В релизе 6.1 акцент сделан на модули для работы с ИИ-инфраструктурой, также значительные обновления получило ядро платформы.

Начался приём работ на конкурс сайтов и приложений «Рейтинг Рунета — 2026», Рейтинг Рунета, 22:47, 11.08.2026, Россия25
В конкурсе в этом году заявлено 39 номинаций. Итоговые оценки будут формироваться путем народного голосования и решений жюри, в состав которого вошли 316 экспертов рынка.

«Логистическая платформа ATI.SU» ускорила поиск грузов для перевозчиков, ATI.SU, 22:46, 11.08.2026, Россия26

«Логистическая платформа ATI.SU» запустила новый алгоритм, который объединяет похожие и дублирующиеся грузы в стопки. Это решение упорядочило выдачу – теперь перевозчики тратят меньше времени на сравнение заявок и быстрее находят выгодный груз.

Группа компаний «Формула» отметила 20-летие: от автоматизации бухучёта до цифровой трансформации в эпоху ИИ, Группа компаний "Формула", 22:46, 11.08.2026, Россия29

Группа компаний «Формула» отметила 20-летие своей деятельности на ИТ-рынке России. За два десятилетия с 2006 года ГК «Формула» прошла путь от дистрибьютора и настройщика бухгалтерского программного обеспечения и внедренца учётных систем фирмы «1С» до системного ИТ-интегратора ERP-решений, эксперта в области цифровой трансформации и создателя ИИ-агентов для бизнеса.

EGAR Focus обеспечит готовность банков к торговым операциям с цифровой валютой, ЕГАР Технологии, 22:46, 11.08.2026, Россия28

В ответ на изменения регулирования компания «ЕГАР Технологии» расширила функциональность платформы EGAR Focus, реализовав поддержку полного жизненного цикла работы с цифровой валютой.

«1С:Бухгалтерия лизинговой компании КОРП» включена в Реестр отечественного ПО, ООО "АКСИОМА-СОФТ", 22:45, 11.08.2026, Россия31

«1С:Бухгалтерия лизинговой компании КОРП» включена в Реестр российского ПО. Решение «Аксиома-Софт» и фирмы «1С» предназначено для автоматизации бухгалтерского и налогового учета в лизинговых компаниях, работающих на общей системе налогообложения.

ГК X-Com – 15 лет в топ-50 в рейтинге Cnews500, ГК X-Com, 22:45, 11.08.2026, Россия26

ГК X-Com снова вошла в топ-50 в Cnews500 –авторитетном российском рейтинге ИТ-компаний

«Кит-системс» повысил эффективность коммуникаций российского энергохолдинга, Кит-системс, 22:44, 11.08.2026, Россия26

Системный интегратор «Кит-системс построил мультимедийный комплекс в компании «Трансэнергопром» - головного предприятия одноименного энергетического холдинга.

Фундамент на ж/б сваях зимой: можно ли строить дом в мороз, СТРОЙМАТИК, 22:43, 11.08.2026, Россия29

Зимой не обязательно откладывать начало строительства до весны. Фундамент на забивных железобетонных сваях можно монтировать в холодный сезон.

Группа «Борлас» (ГК Softline) и «УМКАаддитех» объединяют компетенции в области искусственного интеллекта, генеративного проектирования и аддитивного производства, Группа "Борлас", 22:41, 11.08.2026, Россия31

Группа «Борлас» (ГК Softline), мастер-дистрибьютор CAE Fidesys, и компания «УМКАаддитех» заключили партнерское соглашение. В рамках сотрудничества планируется интеграция CAE-платформы Fidesys и УМКАсинтекс для решения задач инженерного проектирования и генеративного моделирования с использованием технологий искусственного интеллекта.

GitFlic внедряется в учебный процесс МГТУ им. Н.Э. Баумана для подготовки ИБ-специалистов, "Группа Астра", 22:37, 11.08.2026, Россия27

Вуз получил 250 лицензий платформы для обеспечения учебных групп и потоков студентов современным инструментом разработки.

«Группа Лента» и Directum HR Pro получили награду на Премии Недели Ритейла 2026, Directum, 22:36, 11.08.2026, Россия38
Проект «КЭДО в масштабе страны. Как избавить от бумажной волокиты 48 000 сотрудников» занял призовое место в номинации «Проект года в ритейле: HR».

«Первый Бит» в Новосибирске получил статус Центра ERP, Первый Бит, 22:35, 11.08.2026, Россия28

Офис «Новосибирск Маяковский» компании «Первый Бит» официально получил статус «1С:Центр ERP». Он подтверждает высокий уровень экспертизы команды в области внедрения, поддержки и развития ERP систем на базе решений 1С для среднего и крупного бизнеса.

«Первый Бит» в Екатеринбурге признан Центром сопровождения торговли, Первый Бит, 22:34, 11.08.2026, Россия29

Первый Бит в Екатеринбурге подтвердил выполнение требований и стандартов по регулярному сопровождению решений 1С для автоматизации торговли – программ «1С:Управление торговлей», «1С:Розница», «1С:Управление нашей фирмой» и отраслевых решений на их базе.