Пресс-релизы //

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025 Количество просмотров: 567
Страна: Россия

СЭД «Дело» 26.0: поддержка МЭДО 3.0 и другие улучшения, ЭОС, 14:56, 03.08.2026, Россия64

Версия 26.0 СЭД «Дело» готова к использованию!

«Е-Флопс» и «АМДтехнологи» создали суперкомпьютер для решения ИИ-задач, Е-Флопс, 16:25, 03.08.2026, Россия91
Компания «Е-Флопс» совместно с партнёром «АМДтехнологии» разработали высокопроизводительный вычислительный комплекс (суперкомпьютер) для решения задач в области искусственного интеллекта.

Подтверждена совместимость платформы виртуализации SpaceVM и СЗИ ВИ Dallas Lock, ДАКОМ М, 15:55, 03.08.2026, Россия88

Компании «ДАКОМ М» и «Конфидент» подтвердили совместимость платформы виртуализации SpaceVM 6.5.9 с системой защиты информации в виртуальных инфраструктурах (СЗИ ВИ) Dallas Lock — по итогам тестирования получен сертификат совместимости.

Совместимость zVirt с технологией MetroCluster «Аэродиска» позволит компаниям обеспечить высокую доступность ИТ-систем, Аэродиск, 15:55, 03.08.2026, Россия86
Компания «Аэродиск», российский разработчик систем хранения данных и виртуализации, входящий в ГК «Аквариус», успешно завершила испытания технологии MetroCluster совместно с платформой виртуализации zVirt.

Совместимость zVirt с технологией MetroCluster «Аэродиска» позволит компаниям обеспечить высокую доступность ИТ-систем, Аэродиск, 15:55, 03.08.2026, Россия93
Компания «Аэродиск», российский разработчик систем хранения данных и виртуализации, входящий в ГК «Аквариус», успешно завершила испытания технологии MetroCluster совместно с платформой виртуализации zVirt.

CICADA8 прошла лицензирование для работы на рынке Беларуси, CICADA8, 15:55, 03.08.2026, Россия65
Линейка решений CICADA8 для управления уязвимостями и цифровыми угрозами в реальном времени получила сертификат соответствия требованиям НСПС — Национальной системы подтверждения соответствия Республики Беларусь.

Вышло обновление «БФТ.ЕНСИ»: система получила развитие сервисов ИИ, ETL, BPM, инструментов для работы со справочниками МТР, БФТ-Холдинг, 15:54, 03.08.2026, Россия61

БФТ-Холдинг представил новую версию системы управления мастер-данными «БФТ.ЕНСИ». Обновление расширяет возможности работы интеллектуальной обработки и контроля качества данных, автоматизации бизнес-процессов, ведения материально-технических ресурсов (МТР) и справочника контрагентов.

«1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» получило статус «Совместимо!», 1С-Рарус, 15:54, 03.08.2026, Россия63

Программный продукт «1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» редакции 3.1 прошел очередную сертификацию фирмы «1С». Подтверждена надежная работа решения, разработанного компанией «1С-Рарус» на платформе «1С:Предприятие 8.3».

Турвизор реализовал кросс-мессенджерный трекинг цен на туры с резервным каналом доставки уведомлений, ООО "ТУРВИЗОР.РУ", 15:20, 03.08.2026, Россия106
Агрегатор внедрил систему мгновенного оповещения о динамике цен, работающую на базе бота в Telegram и «Макс».

Доверенный интеллект: «Группа Астра» открыла двери своей штаб-квартиры для Консорциума исследований безопасности ИИ, "Группа Астра", 15:19, 03.08.2026, Россия77

В московском офисе «Группы Астра» состоялось заседание Консорциума исследований безопасности технологий искусственного интеллекта, посвящённое доверенной экосистеме «Астра ИИ». Компания представила подходы к защите данных, моделей и инфраструктуры на всём жизненном цикле, а также продукты, охватывающие три уровня применения ИИ — от инфраструктуры до повседневной работы сотрудников.

CESCA представила российские разработки YUNA и ALIOT на ИННОПРОМ 2026, CESCA, 15:18, 03.08.2026, Россия121
Более 1000 посетителей стенда, живые демонстрации на реальном оборудовании, переговоры с производителями и ИТ-директорами

«ЭлНетМед» развивает сервис обмена данными со страховыми компаниями, ЭлНетМед, 15:16, 03.08.2026, Россия65
Компания «ЭлНетМед», разработчик интеграционной платформы N3.Health, представляет сервис N3.Health ОДСК.

GreenData дополнила модуль электронных документов табличным редактором eTab, GreenData, 15:16, 03.08.2026, Россия115

GreenData расширила возможности работы с электронными документами и корпоративными данными. В low-code платформе появился табличный редактор – eTab, позволяющий создавать, редактировать и автоматически заполнять электронные таблицы внутри системы, без перехода во внешние офисные сервисы.

PlatformCraft автоматизировала бэкапирование и внедрила очистку устаревших версий, PlatformCraft, 15:16, 03.08.2026, Россия90

Команда PlatformCraft расширила возможности S3-совместимого хранилища PC-Storage, реализовав автоматизированную схему резервного копирования с поддержкой версионирования, Object Lock Governance и интеллектуальной ротации данных.

Обеспечена совместимость платформы XSQUARE с российской СУБД Arenadata Prosperity, Хи-Квадрат, 15:16, 03.08.2026, Россия97
Компания «Хи-Квадрат» подтвердила совместимость своей платформой XSQUARE и ее компонентов — PGHS, XRAD, XREPORTS и XDAC — с отечественной системой управления базами данных (СУБД) Arenadata Prosperity (ADP).