 |
Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web
Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.
Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025
Количество просмотров: 790
Страна: Россия
| НКК «Машиностроение» и «Нева Технолоджи» укрепляют партнерство для развития сквозных технологий проектирования и производства композитных изделий, Национальная компьютерная корпорация, 02:56, 14.11.2026, Россия190 |
| НКК «Машиностроение», разработчик платформы САРУС+, и «Нева Технолоджи», системный интегратор и разработчик высокотехнологичного оборудования для производства изделий из композитов, объявляют о расширении стратегического сотрудничества. Стороны подписали соглашение, направленное на совместную разработку комплексного решения, его продвижение и внедрение на промышленных предприятиях на базе ПО САРУС+ и оборудования, поставляемого «Нева Технолоджи». |
| АО «Волтари» вступило в ассоциацию НАУФОР, Web3 Tech, 02:56, 14.11.2026, Россия186 |  |
| АО «Волтари» (Vaultary), компания из группы Web3 Tech – разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, включена в состав членов Национальной ассоциации участников фондового рынка (НАУФОР). |
| Axenix помогла ППТ автоматизировать документооборот, Axenix, 02:48, 14.11.2026, Россия56 |  |
| Компания Axenix завершила проект по внедрению электронного документооборота на основе «1С:Документооборот 8 КОРП» для ООО «Подъемно-погрузочная техника» – крупнейшего игрока в сегменте складской техники на российском рынке. |
| Hisense представила новые саундбары на российском рынке, Hisense, 23:54, 13.11.2026, Россия182 |  |
| Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представила в России три новые модели саундбаров – Hisense HS5100S, Hisense HS3100S и Hisense HS2100S. Мощные и многофункциональные устройства уже поступили в продажу. |
|
|
