ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

10IT технологии «

Антивирусы «

4Промышленность и производство «

5Банки «

5Культура, искусство «

8Образование, учеба «

Природа, окружающая среда «

1Наука «

Медицина «

Фармацевтика «

2Спорт «

Реклама, PR «

Договора, соглашения «

7Логистика, транспорт «

Благотворительность «

Скидки «

1Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Zip-ловушка: новая уязвимость обходит защиту Mark-of-the-Web

Исследователи обнаружили уязвимость CVE-2025-0411 в программе для сжатия файлов 7-Zip, позволяющую злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW). Для защиты эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять ПО и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC.
MOTW — важный элемент безопасности Windows, предупреждающий пользователей о потенциальной опасности файлов, загруженных из интернета. Он добавляет к файлам из внешних источников специальный атрибут, позволяющий системе распознавать их как потенциально вредоносные. CVE-2025-0411 позволяет хакерам удалить этот атрибут, существенно повышая риск заражения. Без предупреждения MOTW вредоносный код, скрытый в архиве, может запуститься без ведома пользователя. Уязвимость затрагивает все поддерживаемые версии Windows. Отметим, что Microsoft уже выпустила патч для устранения этой уязвимости.
«Данная уязвимость может позволить злоумышленникам создать архив, при распаковке которого файлы утрачивают метку "Mark of the Web", сигнализирующую о том, что файл был загружен из интернета. Следовательно, у пользователя, который обращается к файлам внутри подобного архива, не будет предупреждения перед их запуском. Это представляет серьёзную угрозу для безопасности пользователей, так как файлы могут хранить в себе вредоносный код, который может выполниться на целевой машине пользователя без каких-либо уведомлений. Для предотвращения развития атак пользователям следует своевременно обновлять ПО, которое установлено на устройстве, а организациям — обращаться к услугам центра мониторинга информационной безопасности, например GSOC, специалисты которого могут отслеживать подозрительную активность пользователей и устройств, оперативно выявлять и предотвращать угрозы, минимизируя риски и последствия для организации», — отметил инженер-аналитик компании «Газинформсервис» Никита Титаренко.

Контактное лицо: Татьяна Манько (написать письмо автору)
Компания: ООО "Газинформсервис" (все новости этой организации)
Добавлен: 05:51, 27.01.2025
Количество просмотров: 143

«1С-Рарус» и АО «Агентство сельхозкорма» за 1,5 месяца внедрили 1С:ERP, 1С-Рарус, 14:36, 28.03.2025, Россия

«1С-Рарус» завершил перевод в «1С:ERP» оперативного учета АО «Агентство сельхозкорма». На сельхозпредприятии автоматизированы закупки и продажи, усовершенствованы складские и логистические процессы. Внедрение выполнено за 1,5 месяца, при этом удалось сэкономить бюджет проекта на 23%.

HRlink стал самым популярным сервисом КЭДО в Росси, HRlink, 14:38, 28.03.2025, Россия	122
Команда «РБК Исследования рынков» подвела итоги исследования российского рынка кадрового ЭДО в 2025 году и опубликовала рейтинг поставщиков. Сервис HRlink второй раз подряд занял лидирующую позицию в списке.

«DатаРу Технологии» добавила в линейку беспроводного оборудования решения с поддержкой технологий ИИ, ДатаРу, 14:38, 28.03.2025, Россия	120
Компания «DатаРу Технологии» обновила линейку беспроводного оборудования, добавив в нее решения с использованием искусственного интеллекта (ИИ).

Конструкторское бюро цифровых технологий обеспечило поставку программного продукта АИС «Цифра» консалтинговому агентству Московской области, ооо "КБЦТ", 14:38, 28.03.2025,

118

Конструкторское бюро цифровых технологий (КБЦТ) успешно завершило поставку лицензий на собственный программный продукт АИС «Цифра» региональной консалтинговой компании. Внедрение данной системы направлено на оптимизацию и автоматизацию бизнес-процессов в сфере цифровых технологий, обработки больших данных и искусственного интеллекта.

Автоматизация контроля качества и больше удобства в обновленной Речевой аналитике от BSS, BSS, 19:57, 27.03.2025, Россия

116

В обновленной версии Речевой аналитики BSS появился автоматический расчёт планов и прогнозов нагрузки на контролёров качества. Также автоматизирован новый тип задач «Аудит контролёров», добавлены расширенные отчеты, показывающие выполнение плана работ и количество переработок в детализации по контролёрам отдела качества контакт-центра.

Портал врача от компании «Нетрика Медицина» приобрел новые интеллектуальные функции и полностью адаптирован к работе на отечественном системном программном обеспечении, Нетрика, 14:36, 28.03.2025, Россия

Компания «Нетрика Медицина» (входит в N3.Group и ГК «Ташир МЕДИКА») выпустила масштабное обновление сервиса «N3.Портал врача», с помощью которого работники медицинских учреждений получают удобный и быстрый доступ к сведениям о пациентах в режиме онлайн.

Новый выпуск «Инфобеза со вкусом»: гармония вкуса и пользы от продуктов питания и ИТ-решений, Газинформсервис, 14:26, 28.03.2025, Россия

Смотрите на ТВ-канале «Большой эфир», в социальных сетях и на YouTube-канале компании «Газинформсервис» новый выпуск шоу об информационной безопасности и кулинарии — «Инфобез со вкусом». Гостем проекта стал Владимир Степанов, Первый заместитель Председателя Совета директоров Группы компаний (ГК) «Аквариус».

«Кит-системс» объявляет о сотрудничестве с «Аладдин Р.Д.», Кит-систепмс, 20:15, 27.03.2025, Россия	120
Системный интегратор «Кит-системс» вошел в число авторизованных партнеров компании «Аладдин Р.Д.».

Совместное решение FIGURA и Just AI поможет повысить доступность критичных ИИ-сервисов, FIGURA, 14:26, 28.03.2025, Россия

Российский производитель серверного оборудования FIGURA и разработчик платформ генеративного искусственного интеллекта Just AI представили комплексное решение, включающее в себя пакет ИИ-сервисов, серверы для их размещения, а также услуги по установке и поддержке.

Navicon реализовал модуль электронного голосования в личном кабинете инвестора ИНФИНИТУМ, Navicon, 14:25, 28.03.2025, Россия	20
Системный интегратор и разработчик Navicon завершил очередной этап проекта по развитию Личного кабинета инвестора (ЛКИ) для АО «Специализированный депозитарий «ИНФИНИТУМ».