«Защищенная почта» 2.0: эффективное средство против спама от «ДиалогНауки»

«Защищенная почта» 2.0: эффективное средство против спама от «ДиалогНауки»

Компания «ДиалогНаука», системный интегратор, дистрибьютор и разработчик решений в области информационной безопасности, запустила новую версию сервиса аутсорсинга защиты систем электронной почты от нежелательной корреспонденции «Защищенная почта» 2.0.

Сервис «Защищенная почта» предназначен для защиты корпоративной почты от спама. Фильтрация реализуется посредством перенаправления почтового трафика через внешнюю защищенную площадку «ДиалогНауки», на которой происходит его очистка от нежелательной корреспонденции. Процедура перенаправления реализуется просто путем изменения адреса почтового сервера, указанного в MX-записи службы доменных имен DNS. Технологическую базу ядра сервиса «Защищенная почта» составляет антиспамовое решение «Спамооборона», разработанное компанией «Яндекс».

В версии 2.0 расширен функционал по части предоставления возможности создания групп пользователей с указанием для каждой группы собственных политики и уровня детекции спама. Кроме того, в новой версии «Защищенной почты» переработан дизайн веб-интерфейса и оптимизирована навигация по разделам управления и настроек.

«Теперь, благодаря новому веб-интерфейсу, стало еще проще пользоваться сервисом, который обеспечивает должный уровень защиты от спама и не требует технического сопровождения аппаратного и программного обеспечения. Для многих компаний такой подход является оптимальным и позволяет сосредоточить усилия штатных ИТ-специалистов на других задачах защиты корпоративной сети», - отметил Александр Иванов, руководитель проектов компании «ДиалогНаука».

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru