Предварительные итоги бета-тестирования Panda Global Protection 2012

Предварительные итоги бета-тестирования Panda Global Protection 2012

Компания Panda Security, объявила предварительные итоги бета-тестирования нового продукта Panda Global Protection 2012 для домашних пользователей и малых предприятий. В этом году был установлен рекорд активности бета-тестеров благодаря активному участию членов сообщества пользователей Panda Security в социальных сетях (Facebook, Twitter и др.) и форумах технической поддержки Panda.



В этом году количество пользователей, которые скачали бета-версию Panda Global Protection 2012, увеличилось на 125% по сравнению с прошлым годом, при этом количество пользователей, которые активировали бета-версию, увеличилось на 61% (в прошлом году было 21%). В ходе бета-тестирования компания Panda Security получила полезные отзывы и комментарии от тестеров из 83 стран мира, которые несомненно помогут улучшить технические и пользовательские характеристики новых продуктов 2012 года.

Стоит отдельно отметить активность российских бета-тестеров: в этом году впервые по количеству активных бета-тестеров Россия попала в десятку самых активных стран, заняв почетное третье место после США и Испании, при этом опередив такие страны, как Германия, Португалия, Франция, Швеция, Великобритания, Канада, Италия и Бразилия. 

Бета-тестирование будет продолжаться до 31 мая. В течение этого срока все участники бета-программы смогут скачать бета-версию продукта на сайте компании Panda Security, протестировать решение и прислать нам информацию о новых ошибках, комментарии по работе продукта и советы по его улучшению. Напоминаем, что бета-тестеры, которые пришлют самые ценные и полезные комментарии, получат вознаграждение в виде подарочного сертификата интернет-магазина Amazon.com номиналом 200 Евро, а все участники бета-тестирования смогут после официального выхода домашних продуктов 2012 года приобрести их со скидкой 50%.

«Когда мы планировали нашу стратегию продвижения посредством социальных медиа, - комментирует Иоланда Руиш, Директор по глобальному маркетингу Panda Security, - мы поставили перед собой довольно амбициозные цели. С одной стороны, мы хотели установить связь с пользователями на полностью децентрализованной основе с помощью наших представительств в 61 странах мира, что, безусловно, вызывало определенные сложности, связанные с языковыми, культурными различиями и пр. С другой стороны, нам необходимо было повысить уровень узнаваемости нашего бренда, повысить качество обслуживания наших пользователей посредством социальных сетей, а также привлечь участников сообществ Panda Security к новым разработкам и создать интегрированную B2B, B2C и веб-маркетинговую стратегию, которая поможет нам повысить показатели ROI и KPI. Могу сказать, что на текущий момент бета-программы результаты очень хорошие».

Компания Panda Security постоянно взаимодействует с сообществом пользователей, предлагая также различные акции, конкурсы и другие мероприятия. Чтобы принять в них участия, необходимо просто стать участником аккаунта Panda Security в Facebook или Twitter или посещать форум технической поддержки.

Бреши в 7-Zip позволяют запускать файлы и отключают проверку SmartScreen

Microsoft Defender для конечных точек может пропустить тщательно подготовленный зловред, но это ещё не означает победу атакующего. В ходе фишингового теста маяк Sliver в оболочке ShellcodePack не вызвал ни статического обнаружения, ни поведенческого предупреждения и успешно связался с сервером управления.

Однако при загрузке через браузер и запуске из Проводника его мгновенно остановил Windows SmartScreen.

Секрет оказался в метке происхождения файла — Mark of the Web (MotW). Браузеры добавляют к загруженным из интернета объектам поток Zone.Identifier со значением ZoneId=3.

SmartScreen видит его, проверяет репутацию файла в облаке Microsoft и блокирует неизвестные неподписанные программы. Defender при этом работает отдельно и может вообще не заметить угрозу.

Но вся эта защитная магия рассыпается, если MotW исчезает. И здесь на сцену выходит 7-Zip. Распространение метки на извлечённые файлы в архиваторе остаётся отключённым по умолчанию: параметр Propagate Zone.Id stream установлен в положение No. Распакованный файл теряет интернет-клеймо, а SmartScreen не получает повода вмешаться.

Проблема уже вышла за рамки спорной настройки. Уязвимость CVE-2025-0411 позволяла сбрасывать MotW через вложенные архивы; её исправили в 7-Zip 24.09. Позднее обнаружили CVE-2026-58052: версии до 26.02 могли некорректно обрабатывать метку при распаковке специально подготовленных RAR5-архивов. Патч появился в версии 26.03.

Вывод для простой: нужно обновить 7-Zip, принудительно включить перенос Zone.Id и проверить SmartScreen на реальных рабочих станциях. Потому что обойти EDR — ещё половина дела. Но если архиватор сам снимет с файла красный флажок, последняя линия защиты может даже не узнать, что пора спасать пользователя.

RSS: Новости на портале Anti-Malware.ru