Пресс-релизы //

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025 Количество просмотров: 716
Страна: Россия

Сердце под контролем: врач УЗ-диагностики отвечает на главные вопросы, НИПК «Электрон», 21:58, 13.10.2026, Россия111

29 сентября отмечается Всемирный день сердца. В нашей стране к этой дате приурочена Национальная неделя здорового сердца.

«ДиалогНаука» получила статус авторизованного сервисного центра Positive Technologies по направлению PT NGFW, АО ДиалогНаука, 21:57, 13.10.2026, Россия116

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, получила статус авторизованного сервисного центра (АСЦ) по направлению NGFW от компании «Позитив Технолоджиз», подтверждающий право оказывать полный спектр услуг по технической поддержке и сопровождению межсетевых экранов нового поколения PT NGFW.

Проект ГК SKY Group вошел в топ-5 крупнейших жилых комплексов - новостроек Новосибирской области., ГК SKY GROUP, 21:56, 13.10.2026, Россия115

Жилой комплекс «Reg Fox», построенный ГК SKY Group в Дзержинском районе Новосибирска, вошел в топ-5 крупнейших жилых комплексов - новостроек Новосибирска по версии ЕРЗ.РФ на первое октября 2026 года.

RedLab вошла в топ-4 Рейтинга Рунета – 2026, RedLab, 21:55, 13.10.2026, Россия113

Компания RedLab заняла 4-е место в основном рейтинге «Аутстаффинг разработчиков» по версии Рейтинга Рунета – 2026, поднявшись сразу на восемь позиций по сравнению с прошлым годом.

РТК-ЦОД и ИИТ подключили платформу ЦФА Токеон к ЕСИА через TrustGate, Инфотекс, 21:55, 13.10.2026, Россия115
В результате время регистрации и верификации новых пользователей Токеона сократилось до нескольких секунд.

Безопасность как драйвер, ИИ как ядро: куда идет российский рынок IBP, Круги Громова, 21:54, 13.10.2026, Россия111

Гибридные модели вместо крайностей, ИИ в ядре продукта, безопасность как драйвер выбора, размывание границ между классами решений и зрелость данных как главный барьер – эти пять трендов сегодня определяют российский рынок решений для интегрированного бизнес-планирования (IBP), систем планирования цепочек поставок (SCP) и финансового планирования (FP&A).

IP-камеры «РУВЕР» доступны теперь клиентам «АРМО-Системы», АРМО-СИСТЕМЫ, 21:54, 13.10.2026, Россия120
Компания «АРМО-Системы» начала поставлять IP-камеры видеонаблюдения и другие продукты российского бренда «РУВЕР» для инфраструктурных объектов

«1С-Рарус» в Екатеринбурге подтвердил статус Центра компетенции по ERP-решениям 1С, 1С-Рарус, 21:52, 13.10.2026, Россия52

Фирма «1С» присвоила екатеринбургскому офису «1С-Рарус» статус «1С:Центр компетенции по ERP-решениям». Подтверждены компетенции команды в комплексной автоматизации производственных предприятий и холдингов. Региональный офис занимает первое место в рейтинге «1С:Центров ERP» Екатеринбурга.

«Хи-Квадрат» расширила линейку утилит XTOOLS новой консолью администрирования, Хи-Квадрат, 21:49, 13.10.2026, Россия60
Компания «Хи-Квадрат», создатель платформы для быстрой разработки приложений и бизнес-систем XSQUARE, выпустила бесплатную утилиту Simple Core.

Офис компании «Первый Бит» «Шоссе Энтузиастов» получил статус «Центр ERP», Первый Бит, 21:48, 13.10.2026, Россия52

Специалисты офиса помогают компаниям автоматизировать ключевые процессы: управление производством, закупками, запасами, продажами, финансами, персоналом и другими направлениями деятельности. Получение статуса «Центр ERP» стало результатом развития компетенций команды, накопленного проектного опыта и соответствия высоким требованиям фирмы «1С».

От экспериментов к реальной пользе: Первый Бит продемонстрировал возможности ИИ-агентов для бизнеса, Первый Бит, 21:48, 13.10.2026, Россия61

Участие во встрече приняли генеральные и финансовые директора, руководители отделов продаж, производства, закупок и ИТ-подразделений. Лейтмотивом стал переход от обсуждения возможностей искусственного интеллекта к его практическому использованию в бизнес-процессах.

ИТ-компания «Андагар» присоединилась к дискуссии о старте карьеры в IT, Андагар, 21:47, 13.10.2026, Россия56

«Российская газета» опубликовала материал о ситуации на рынке начинающих ИТ-специалистов и о том, стоит ли сегодня идти в ИТ и как выпускникам и джунам найти первую работу. В обсуждении приняли участие представители ИТ-компаний и эксперты рынка труда.

МФК «Лайм-Займ» вошла в топ-10 самых популярных МФО в Яндексе за 2026 год, МФК «Лайм-Займ», 21:46, 13.10.2026, Россия59

Аналитики Brobank изучили данные Яндекс. Вордстат за январь – сентябрь 2026 года, сравнив полученные данные с аналогичными за период 2025 года.

МИФИ при поддержке Смарт Текнолоджис покоряют «Битву роботов», Смарт Текнолоджис, 21:44, 13.10.2026, Россия52

Инженерная команда «МИФИческие гонщики» НИЯУ МИФИ, выступающая при поддержке компании «Смарт Текнолоджис», вышла в финальные состязания международного чемпионата «Битва роботов — 2026», одержав победу в отборочном этапе. Финал состоится 31 октября в Казани. Чемпионат, объединивший 144 команды из 10 стран, проводится в рамках ИТ-форума «Цифровые решения» и Kazan Digital Week.

«1С-Рарус» представил отраслевые решения на партнерском семинаре 1С, 1С-Рарус, 21:42, 13.10.2026, Россия42

«1С‑Рарус» провел отраслевой день в рамках традиционного осеннего партнерского семинара фирмы «1С». К трансляции 15 докладов подключились 230 слушателей. Эксперты «1С-Рарус» показали, как ИИ помогает решать повседневные задачи бизнеса. Разобрали, какие процессы и учетные системы нужно изменить для работы с ЭПД и маркированными товарами.