Решение ESET NOD32 Gateway Security открыто для бета-тестирования

Решение ESET NOD32 Gateway Security открыто для бета-тестирования

Компания ESET, сообщает о начале открытого тестирования бета-версии решения ESET NOD32 Gateway Security для комплексного набора программ для защиты корпоративной сети Microsoft Forefront Threat Management Gateway.



ESET NOD32 Gateway Security обеспечивает безопасность ИТ-инфраструктуры от всех видов киберугроз на уровне шлюза еще до их проникновения в корпоративную сеть. Специализированное решение разработано для набора программ Microsoft Forefront TMG и надежно защищает от спама и вирусов посредством эффективной централизованной фильтрации почтового и веб-трафика по протоколам HTTP, FTP, IMAP, POP3 и SMTP. Продукт ESET NOD32 Gateway Security также включает в себя приложение для централизованного администрирования - ESET Remote Administrator.

Кроме того, решение отличается высокой производительностью при минимальном потреблении системных ресурсов даже при высоких нагрузках на корпоративную сеть.

Антивирусное ПО ESET NOD32 Gateway Security поддерживает следующие программные платформы:

  • 32-битные версии Microsoft ISA Server 2006 Standard / Enterprise; 
  • 64-битные версии Microsoft Forefront TMG Standard / Enterprise.

Бета-версия продукта ESET NOD32 Gateway Security для Microsoft Forefront Threat Management Gateway доступна всем пользователям для тестирования. Компания ESET не рекомендует устанавливать бета-версии антивирусных решений на ПК и системы, выполняющие критически важные задачи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru