Пресс-релизы //

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько
Компания: ООО "Газинформсервис"
Добавлен: 05:24, 28.01.2025 Количество просмотров: 789
Страна: Россия

НКК «Машиностроение» и «Нева Технолоджи» укрепляют партнерство для развития сквозных технологий проектирования и производства композитных изделий, Национальная компьютерная корпорация, 02:56, 14.11.2026, Россия126

НКК «Машиностроение», разработчик платформы САРУС+, и «Нева Технолоджи», системный интегратор и разработчик высокотехнологичного оборудования для производства изделий из композитов, объявляют о расширении стратегического сотрудничества. Стороны подписали соглашение, направленное на совместную разработку комплексного решения, его продвижение и внедрение на промышленных предприятиях на базе ПО САРУС+ и оборудования, поставляемого «Нева Технолоджи».

АО «Волтари» вступило в ассоциацию НАУФОР, Web3 Tech, 02:56, 14.11.2026, Россия123
АО «Волтари» (Vaultary), компания из группы Web3 Tech – разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, включена в состав членов Национальной ассоциации участников фондового рынка (НАУФОР).

Фирма «1С» подтверждает корректную и стабильную работу программного продукта «1С:Страховая компания КОРП», ООО "АКСИОМА-СОФТ", 02:55, 14.11.2026, Россия117

Фирма «1С» подтвердила совместимость программного продукта «1С:Страховая компания КОРП» с платформой «1С:Предприятие 8.3». Сертификация подтверждает соответствие стандартам разработки и стабильную работу решения для автоматизации страховых компаний.

VolgaBlob снизила порог входа в Smart Monitor благодаря помощнику «Сёме», VolgaBlob, 02:55, 14.11.2026, Россия122
В версии 6.2 появился полноценный ИИ-модуль с умным помощником «Сёмой». Пользователь может задать ему вопрос о данных обычным языком, даже не зная технических деталей платформы и языка запросов.

МИС Dental4Windows поддержала интеграцию с сервисом N3.Health СЭП, ЭлНетМед, 02:55, 14.11.2026, Россия116
Медицинская информационная система Dental4Windows поддержала интеграцию с сервисом электронного подписания документов N3.Health СЭП от компании «ЭлНетМед».

Росгвардейцы приняли участие в работе VI Форума православной общественности Республики Татарстан «Единство духа в союзе мира», Управление Росгвардии по Татарстану, 02:54, 14.11.2026, Россия119

В Казани представители Росгвардии приняли участие в работе VI Форума православной общественности Республики Татарстан «Единство духа в союзе мира». На мероприятии обсудили вопросы взаимодействия Церкви, государства и общества, сохранению историко-культурного наследия и духовно-нравственного воспитания молодёжи.

В Калининграде прошёл семинар о полезных сервисах 1С, Первый Бит, 02:54, 14.11.2026, Россия121
Законодательные требования к ЭПД, сценарии работы с электронной транспортной накладной, возможности сервиса «1С-ЭПД» и мобильного приложения для подписания документов.

«Проф ИТ» и ServerICT объединяются для промышленных внедрений разговорного ИИ, Проф ИТ, 02:51, 14.11.2026, Россия121

«Проф ИТ» и ServerICT объединяются для промышленных внедрений разговорного ИИ

«ГИГАНТ — Компьютерные системы»: устаревшее иностранное ПО повышает риски кибератак на российскую инфраструктуру, ГИГАНТ, 02:51, 14.11.2026, Россия119

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» предупреждает о высоких рисках кибератак на российские предприятия, которые продолжают использовать устаревшее иностранное программное обеспечение без актуальных обновлений безопасности.

«1С-Рарус» подвел итоги 10-летней цифровой трансформации АО «Русская медная компания», 1С-Рарус, 02:50, 14.11.2026, Россия115

«1С-Рарус» реализовал портфель проектов по внедрению комплекса решений «1С:Корпорация» в Русской медной компании. Выстроена единая цифровая среда с централизованной нормативно-справочной информацией, сквозной интеграцией систем и едиными подходами к управлению бизнес-процессами. Автоматизировано 3 тысячи рабочих мест.

MONT и АБП2Б начали сотрудничество в области кибербезопасности и управления ИТ-инфраструктурой, MONT, 02:49, 14.11.2026, Россия53
Группа компаний MONT заключила партнерское соглашение с российским разработчиком АБП2Б, в рамках которого продукты вендора войдут в дистрибьюторский портфель MONT и станут доступны системным интеграторам и реселлерам.

Axenix помогла ППТ автоматизировать документооборот, Axenix, 02:48, 14.11.2026, Россия52

Компания Axenix завершила проект по внедрению электронного документооборота на основе «1С:Документооборот 8 КОРП» для ООО «Подъемно-погрузочная техника» – крупнейшего игрока в сегменте складской техники на российском рынке.

БФТ-Холдинг и ГУАП будут совместно готовить специалистов по искусственному интеллекту и работе с данными, БФТ-Холдинг, 02:48, 14.11.2026, Россия53
БФТ-Холдинг стал индустриальным партнером Санкт-Петербургского государственного университета аэрокосмического приборостроения (ГУАП) в рамках федерального проекта «ТОП-ИТ».

Hisense представила новые саундбары на российском рынке, Hisense, 23:54, 13.11.2026, Россия168

Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представила в России три новые модели саундбаров – Hisense HS5100S, Hisense HS3100S и Hisense HS2100S. Мощные и многофункциональные устройства уже поступили в продажу.

Искусственный интеллект, доказательные методы и помощь семье: итоги XVIII Всероссийского съезда онкопсихологов, Служба "Ясное утро", 23:54, 13.11.2026, Россия112

493 участника из 46 городов, 57 докладов и 14 мастер-классов: в Москве обсудили современные исследования, новые методы работы с онкологическими пациентами и их близкими, региональный опыт и применение искусственного интеллекта.