Пресс-релизы //

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025 Количество просмотров: 686
Страна: Россия

MONT добавил в портфель новую версию межсетевых экранов Ideco NGFW Novum, MONT, 22:44, 28.09.2026, Россия152

ГК MONT расширила портфель решений в области сетевой безопасности и сделала доступным партнерам межсетевой экран Ideco NGFW Novum. В последней версии Ideco NGFW Novum v23 ключевым обновлением стал контроль трафика сервисов искусственного интеллекта

«Консолидация рынка отечественной виртуализации происходит вокруг зрелых платформ с единой экосистемой» — Андрей Власов, ДАКОМ М, ДАКОМ М, 22:44, 28.09.2026, Россия159
Андрей Власов, директор по развитию ДАКОМ М (бренд Space), принял участие в первом выпуске студийного видеоподкаста MERLION «Открытый диалог». Ведущим выпуска выступил Вигель Антонов, директор технического центра MERLION.

Axenix: Беляевская премия - 2026 объединила научную фантастику и реальную технологическую повестку, Axenix, 22:44, 28.09.2026, Россия148

27 сентября в городе Пушкине (Санкт-Петербург) прошла церемония вручения литературной премии имени Александра Беляева. На 31-й церемонии впервые после долгого перерыва были награждены писатели-фантасты, также лауреатами стали эксперты в сфере искусственного интеллекта.

coMind запустил AI переход в компании «ФК Гранд Капитал», coMind, 22:43, 28.09.2026, Россия156
Компания-архитектор AI-Native перехода coMind разворачивает первый AI контур для одного из крупнейших российских фармацевтических дистрибьюторов «ФК Гранд Капитал».

Елена Бушуева: В России происходит выдавливание малого бизнеса из золотодобычи и захват российских недр иностранным капиталом, ЗДК "Север", 22:43, 28.09.2026, Россия166
В рамках московского конгресса «Золото России и СНГ», основатель ЗДК «Север» Елена Бушуева заявила о серьезной геополитической угрозе для отрасли.

3Logic Group развернула отказоустойчивый распределенный кластер серверов Crusader для нефтедобывающей компании, 3Logic Group, 22:43, 28.09.2026, Россия156

Компания 3Logic Group произвела и поставила оборудование для организации распределенного вычислительного кластера крупной российской нефтедобывающей компании. Проект реализован на двух географически разнесенных площадках на базе серверов собственной торговой марки Crusader Squire. Площадки объединены высокоскоростным интерконнектом с пропускной способностью 100 Гбит/с.

Hisense представляет новые модели малой бытовой техники на российском рынке, Hisense, 22:42, 28.09.2026, Россия151
Впервые в продажу поступил прибор Hisense, объединяющий функционал пароочистителя и пылесоса

«Гелиос» выплатил 5,8 млн рублей после атаки БПЛА на автовоз, СК "Гелиос", 22:42, 28.09.2026, Россия157

Поврежденные автомобили были застрахованы по договору транспортного страхования грузов.

IDX выступила партнером Scoring Day 2026, IDX (ООО "Системы управления идентификацией"), 22:42, 28.09.2026, Россия157

В Москве состоялся 15-й ежегодный форум Scoring Day 2026 – ключевое отраслевое мероприятие, посвященное интеллектуальному скорингу, антифроду и применению искусственного интеллекта в финансовом секторе.

STC-IPM5931A-DL марки Smartec: PTZ 360 камеры видеонаблюдения, АРМО-СИСТЕМЫ, 22:41, 28.09.2026, Россия154
Компания «АРМО-Системы» анонсировала премьеру Smartec – комплекс видеонаблюдения STC-IPM5931A-DL с PTZ и панорамной камерами, обзором на 360°, ИК-подсветкой до 200 метров и уличным термокожухом

Эксперт ГК Lime Credit Group обсудил вопросы внедрения ИИ на конференции «Код ИБ», ГК Lime Credit Group, 22:41, 28.09.2026, Россия162

24 сентября в Новосибирске прошла конференция «Код ИБ», посвященная цифровизации и кибербезопасности. Директор департамента безопасности Lime Credit Group Дмитрий Бойко принял участие в открывающей дискуссии и выступил членом жюри в деловой игре «ИИ под прицелом».

Проверено семьями: зачем бизнесу участвовать в сезоне «Проверено семьями» премии «Золотой медвежонок», Ассоциация предприятий индустрии детских товаров (АИДТ), 22:34, 28.09.2026, Россия179

Сезон «Проверено семьями» премии «Золотой медвежонок»: получите оценку от реальных пользователей — семей с детьми. Обратная связь поможет улучшить продукт и усилить доверие потребителей. Участвуйте, чтобы выделиться на рынке!

MWS AI цифровизировала кадровые процессы с помощью «коробки» Directum HR Pro, Directum, 22:34, 28.09.2026, Россия108

Один из ведущих центров компетенций по ИИ в России за 3 месяца внедрил базовую функциональность экосистемы Directum HR Pro. Коробочное решение закрыло 80% потребностей компании. В результате ускорились согласования документов и сократились трудозатраты на HR-процессы.

Эксперт Первого Бита рассказал, как нагрузочное тестирование 1С снижает риски для бизнеса, Первый Бит, 22:33, 28.09.2026, Россия126

На московской профессиональной ИТ-конференции «Желтая конфа» выступил руководитель отдела производительности компании «Первый Бит» Гейдар Габриэлянц. Эксперт представил доклад «Нагрузочное тестирование – какие задачи решаем».

Первый Бит представил ИИ-агентов для университетов на форуме «Алтай-Азия 2026», Первый Бит, 22:33, 28.09.2026, Россия118
Эксперт Первого Бита представила доклад «От данных к действию: как ИИ-агенты меняют работу с данными и повышают производительность университета».