ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько (написать письмо автору)
Компания: ООО "Газинформсервис" (все новости этой организации)
Добавлен: 05:51, 27.01.2025
Количество просмотров: 272

Для реализации сценариев Disaster Recovery: CorpSoft24 открыла новые площадки в Сколково и Екатеринбурге для оказания облачных услуг, CorpSoft24, 23:44, 21.10.2026, Россия	366
На российском рынке резко повысился спрос на распределенные облачные решения для организации аварийного восстановления ИТ-инфраструктуры (Disaster Recovery, DR).

Управление киберугрозами как эволюционное развитие процессов ИБ в российских компаниях, Академия АйТи fabricaONE.AI (акционер - ГК Softline), 23:43, 21.10.2026, Россия	356
Академия АйТи fabricaONE.AI (акционер - ГК Softline) открыла набор на курс «Аналитик киберугроз».

Итоги осеннего Единого семинара 1С: отчетность за 9 месяцев, новые ФСБУ и цифровой рубль, 1С-Рарус, 23:26, 21.10.2026,	365
Как подготовить отчетность за 9 месяцев и учесть изменения законодательства — обсудили на осеннем Едином семинаре 1С. Трансляцию посмотрели 48 тысяч человек, из них более 4 тысяч — по приглашению «1С-Рарус».

ЦИФРОВОЙ ГОРИЗОНТ представил единый цифровой контур горного производства и ИИ-инструменты МАГМА на МАЙНЕКС 2026, ООО "ЦИФРОВОЙ ГОРИЗОНТ", 23:11, 21.10.2026, Россия

362

На МАЙНЕКС 2026 ЦИФРОВОЙ ГОРИЗОНТ представил готовую к внедрению линейку отечественных решений МАГМА для цифровизации полного цикла горных работ, а также ИИ-инструменты для автоматизации инженерных задач и повышения эффективности планирования.

«ИнфоСофт» и разработчик СУБД Postgres Professional заключили партнёрское соглашение, ИнфоСофт, 23:09, 21.10.2026, Россия	357
Перевод крупных баз «1С» на отечественные рельсы давно перестал быть просто вопросом лицензий — сегодня это вопрос архитектуры, производительности и устойчивости при пиковых нагрузках в тысячи одновременных сессий.

«Телфин» запускает обратный звонок на базе виджета Whatcrm, Телфин, 23:07, 21.10.2026, Россия

Провайдер коммуникационных сервисов «Телфин» расширяет каналы связи для пользователей виджета Whatcrm и предлагает к подключению сервис для заказа обратного звонка, который помогает установить с клиентом личный контакт и повысить конверсию в продажу.

TrustGate успешно протестирован для работы с ЕСИА по ГОСТ TLS, Инфотекс, 23:06, 21.10.2026, Россия

Универсальный шлюз TrustGate, разработанный компанией ИИТ, успешно прошел тестирование на взаимодействие с Единой системой идентификации и аутентификации (ЕСИА) в продуктивной среде по защищенному каналу связи с использованием ГОСТ TLS. Подключение по ГОСТ TLS уже доступно клиентам ИИТ.

БФТ-Холдинг представляет обновления SRM-системы «БФТ.Закупки», БФТ-Холдинг, 23:06, 21.10.2026, Россия

В обновленной версии «БФТ.Закупки» расширена функциональность для ключевых сценариев работы закупочных команд – от консолидации потребностей и подготовки документов до экспертизы заявок, выбора ЭТП и работы закупочной комиссии.

ИИ поможет снизить себестоимость разработки в 10 раз к 2030 году, НЦК ИСУ, 23:06, 21.10.2026, Россия

Автономная некоммерческая организация «Национальный центр компетенций по информационным системам управления холдингом» (АНО «НЦК ИСУ») проанализировала практики крупнейших российских корпораций и выявила ключевой тренд в области применения генеративного искусственного интеллекта в ИТ-разработке.

CommuniGate Pro предоставит бесплатные лицензии на три месяца в поддержку бизнеса, пострадавшего от цифровых сбоев, CommuniGate Pro, 23:01, 21.10.2026, Россия	59
АО «СБК», разработчик платформы унифицированных коммуникаций CommuniGate Pro, запускает программу поддержки бизнеса, в том числе, пострадавшего от перебоев в работе привычных цифровых сервисов.