Пресс-релизы //

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025 Количество просмотров: 618
Страна: Россия

«1С-Рарус» в 2 раза ускорил инвентаризацию на складе производителя упаковки «А1 Дистрибьюшн», 1С-Рарус, 16:44, 27.08.2026, Россия92

Команда «1С-Рарус» автоматизировала склад многопрофильного производителя упаковки «А1 Дистрибьюшн». На базе «1С-Рарус:WMS» организован порядок в хранении сырья и готовой продукции, удалось ускорить складские операции и вдвое сократить время на инвентаризацию.

MONT предложит партнерам новую версию коммуникационной платформы CommuniGate Pro 6.5.6, MONT, 16:48, 27.08.2026, Россия92

ГК MONT расширяет портфель продуктов для корпоративных коммуникаций — партнерам теперь доступна обновленная версия российской платформы унифицированных коммуникаций CommuniGate Pro 6.5.6 от отечественного разработчика АО «СБК».

Innostage PAM и PT Sandbox подтвердили совместимость для проверки файлов при привилегированном доступе, Innostage, 16:33, 27.08.2026, Россия65

Компания Innostage и Positive Technologies, одни из лидеров в области результативной кибербезопасности, завершили испытания и подтвердили совместимость системы управления привилегированным доступом Innostage PAM с сетевой песочницей PT Sandbox.

В России создали новую методологию GenAI-driven разработки дата-продуктов, Axenix, 16:50, 27.08.2026, Россия96

Компания Axenix сообщила о создании первой в России методологии, позволяющей организациям выстроить эффективное, безопасное и системное использование инструментов генеративного ИИ для проектов по интеграции данных и разработке дата-продуктов.

Москва перевела работу с субсидиями и грантами в электронный вид, БФТ-Холдинг, 16:47, 27.08.2026, Россия95

БФТ-Холдинг совместно с Департаментом информационных технологий и Департаментом финансов города Москвы реализует проект по развитию автоматизированной системы управления городскими финансами (АСУ ГФ, Система) Москвы

CICADA8 Cyber Rating представила «Карту рисков» для предметного управления киберрисками контрагентов, CICADA8, 16:50, 27.08.2026, Россия94
Разработчик решений для управления уязвимостями и цифровыми угрозами CICADA8 представил обновленную версию платформы для оценки безопасности подрядчиков и дочерних организаций.

«Хи-Квадрат» открыл доступ к дистрибутиву платформы XSQUARE для процессоров «Эльбрус», Хи-Квадрат, 16:51, 27.08.2026, Россия97

Компания «Хи-Квадрат» представила дистрибутив платформы XSQUARE для процессоров «Эльбрус» (архитектура e2k). Заказчики получили возможность развернуть стек для разработки и эксплуатации корпоративных приложений, построенный на отечественных компонентах.

«Телфин» помог ИТ-компании «Сентор Софтвер» в 2,5 раза снизить количество пропущенных вызовов, Телфин, 16:38, 27.08.2026, Россия59

Провайдер коммуникационных сервисов «Телфин» подключил многофункциональный контакт-центр ИТ-разработчику «Сентор Софтвер» для обработки голосовых и текстовых коммуникаций. В результате заказчик сократил число потерянных звонков и улучшил качество работы технической поддержки.

datagarden представит на российском рынке систему хранения данных vitiscale для ресурсоемких и критических задач, datagarden, 16:49, 27.08.2026, Россия98

В сентябре 2026 года компания datagarden, российский разработчик высокопроизводительных систем хранения данных, впервые представит заказчикам vitiscale – горизонтально масштабируемую СХД для самых требовательных задач. vitiscale обеспечивает десятки миллионов IOPS и сотни тысяч RPS при минимальном времени отклика для AI/ML, аналитики больших данных, высоконагруженных СУБД и быстрого восстановления данных.

X-Com и Deckhouse объединяют интеграторскую и вендорскую экспертизу для создания гибридной инфраструктуры для бизнеса, ГК X-Com, 16:48, 27.08.2026, Россия94

Группа компаний X-Com и разработчик программного обеспечения Deckhouse (бизнес-юнит ИТ-компании «Флант») заключили соглашение о партнерстве.

Nexign завершила адаптацию решения Nexign Interconnect для Ростелекома, Nexign, 16:45, 27.08.2026, Россия89

Компания Nexign («Нэксайн») завершила доработку решения для автоматизации расчетов между операторами связи Nexign Interconnect под специфику «Ростелекома». Это позволит «Ростелекому» осуществить переход на новое, отечественное программное обеспечение, не зависящее от иностранных вендоров.

40% клиник из рейтинга ТОП 200 Vademecum выгружают данные в ЕГИСЗ через платформу N3.Health, ЭлНетМед, 16:38, 27.08.2026, Россия96
Почти половина лидеров российского рынка частной медицины автоматизировала обмен данными с государственной информационной системой здравоохранения благодаря платформе N3.Health, разработанной компанией «ЭлНетМед».

«Кит-системс» модернизировал IP-АТС предприятия «Пензадизельмаш», Кит-системс, 16:39, 27.08.2026, Россия100

Системный интегратор «Кит-системс» завершил модернизацию и сервисное обслуживание АТС на базе оборудования Avaya завода «Пензадизельмаш».

Компания GMONIT выступила стратегическим партнером IT SAILING DAY 2026 и представила новый подход к управлению цифровыми сервисами, GMONIT, 16:36, 27.08.2026, Россия70

13 августа 2026 года компания GMONIT выступила стратегическим партнером IT SAILING DAY 2026 — закрытой бизнес-площадки для руководителей крупного бизнеса, ИТ- и ИБ-директоров.

DataForge выходит на рынок: визуальное моделирование, семантический слой и два AI-агента в одной платформе, BI Consult, 16:32, 27.08.2026, Россия72

Решение объединяет визуальное моделирование данных, управление бизнес-показателями и двух AI-агентов, которые автоматизируют создание семантического слоя и отвечают на вопросы на естественном языке.