«Лаборатория Касперского» выпускает Kaspersky Security 8.0 для Microsoft Exchange Servers

«Лаборатория Касперского» выпускает Kaspersky Security 8.0 для Microsoft Exchange Servers

Kaspersky Security 8.0 для Microsoft Exchange Servers обеспечивает высокий уровень детектирования вредоносных программ и почтового спама. Благодаря антиспам-ядру четвёртого поколения, в котором реализованы передовые технологии анализа писем по формальным признакам и содержанию, уровень обнаружения нежелательных писем Kaspersky Security 8.0 для Microsoft Exchange Servers достигает 99% при минимальном числе ложных срабатываний. Новое антивирусное ядро обеспечивает более высокий уровень обнаружения вредоносных программ, повышенную производительность и устойчивую работу приложения при низких требованиях к объему оперативной памяти.



В обновленной версии приложения предусмотрена возможность создания собственных доверенных (белых) и черных списков, которые формируются по SMTP- или по IP-адресу отправителя. Для дополнительной защиты от спама используется проверка сообщений по спискам DNSBL, содержащим спамерские адреса, а также технология SURBL, которая распознает спамерские URL в тексте письма.

Работа с приложением осуществляется через удобный и привычный для администратора инструмент управления — консоль MMC (Microsoft Management Console), а продуманная система настроек защиты от спама и вирусов позволяет учитывать все особенности бизнес-процессов компании. Приложение также работает в виртуальных средах, что подтверждено сертификатом VMware Ready.

Решение Kaspersky Security 8.0 для Microsoft Exchange Servers выпущено в рамках новой стратегии обеспечения ИБ предприятий, разработанной «Лабораторией Касперского».

«Современная корпоративная сеть представляет собой сложную гетерогенную среду, для эффективной защиты которой необходимы приложения, поддерживающие разные операционные системы. Поэтому мультиплатформенность — один из важнейших аспектов в организации ИБ предприятий, — комментирует новый стратегический подход к организации ИБ предприятий Кит Маскел, директор департамента корпоративного бизнеса «Лаборатории Касперского». — Обновленная линейка бизнес-решений «Лаборатории Касперского» совместима со всеми популярными платформами, последними версиями операционных систем и приложений, отвечая, таким образом, требованиями организаций любых размеров».

В ходе обновления бизнес-продуктов до конца 2010 года запланирован выход целого ряда приложений из корпоративной линейки компании.

HTTP/2 Bomb: одна машина может положить сервер за считаные секунды

Эпоха ботнетов для организации мощных DDoS-атак получила ещё одного игрока. Исследователи рассказали о новой технике отказа в обслуживании под названием HTTP/2 Bomb, которая позволяет буквально положить крупный веб-сервер силами всего одной машины.

Самое неприятное — атака работает против стандартных конфигураций популярных серверов, включая NGINX, Apache HTTP Server, Microsoft IIS, Envoy и Cloudflare Pingora.

Метод обнаружили специалисты компании Calif при помощи ИИ-агента Codex от OpenAI. Фактически HTTP/2 Bomb — это комбинация двух известных приёмов: усиления через механизм сжатия заголовков HPACK и удержания ресурсов по схеме Slowloris с использованием особенностей управления потоком в HTTP/2.

На практике злоумышленник заставляет сервер выделять огромные объёмы памяти, после чего блокирует её освобождение. В результате память продолжает расходоваться, а сервер постепенно перестаёт отвечать на запросы.

По данным исследователей, обычный домашний компьютер с каналом 100 Мбит/с способен вывести из строя уязвимый сервер за считаные секунды. Например, Apache httpd и Envoy можно заставить выделить и удерживать 32 Гбайт оперативной памяти примерно за 20 секунд.

Во время испытаний результаты оказались впечатляющими:

  • Envoy 1.37.2 — 32 Гбайт RAM за 10 секунд;
  • Apache httpd 2.4.67 — 32 Гбайт за 18 секунд;
  • NGINX 1.29.7 — 32 Гбайт за 45 секунд;
  • Microsoft IIS на Windows Server 2025 — 64 Гбайт за 45 секунд.

Особую пикантность ситуации добавляет тот факт, что опубликованы уже не только технические детали, но и готовые эксплойты.

Исправления уже доступны для NGINX 1.29.8 и Apache mod_http2 2.0.41. Для Apache проблема зарегистрирована под идентификатором CVE-2026-49975. А вот пользователям IIS, Envoy и Pingora пока остаётся ждать патчей либо временно отключать HTTP/2 и использовать прокси-серверы или файрволы с жёсткими ограничениями на количество заголовков.

RSS: Новости на портале Anti-Malware.ru