ESET представляет новую версию решения ESET NOD32 Mail Security

ESET представляет новую версию решения ESET NOD32 Mail Security

Компания ESET, сообщает о выходе новой версии решения ESET NOD32 Mail Security для почтовых серверов на базе программной платформы IBM Lotus Domino. «В новую версию решения ESET NOD32 Mail Security для IBM Lotus Domino включены усовершенствованные алгоритмы сканирования и детектирования угроз в почтовом трафике, реализована улучшенная спам-фильтрация – комментирует Борис Грейдингер, директор по информационным технологиям российского представительства ESET. – Кроме того, размеры пакетов регулярных обновлений сигнатурных баз и минимальные системные требования не оказывают влияния на производительность почтового сервера».

В решение ESET NOD32 Mail Security для IBM Lotus Domino также добавлен ряд новых функций. Создание «серых» списков позволяет блокировать спам, но при этом просматривать историю событий в журнале безопасности: отправителя, получателя, принятые меры и статус соединения. Настройка автоматического исключения критических файлов почтового сервера обеспечивает его бесперебойную работу. Еще одной особенностью обновленного решения является автоматическое объединение двух и более лицензий с одним и тем же именем клиента, что позволяет выстраивать пользователей по группам и упрощает управление антивирусной системой.

Интеллектуальное антивирусное решение ESET NOD32 Mail Security для IBM Lotus Domino, созданное на основе технологии ThreatSense®, позволяет детектировать вредоносное ПО и угрозы, рассылаемые по электронной почте, а также блокировать нежелательные и рекламные сообщения (спам). Обновленный продукт легко настраивать, создавать в нем детальные отчеты, которые автоматически отправляются администратору сети.

Microsoft и автор YellowKey поссорились из-за публичного эксплойта

Microsoft опубликовала рекомендации по снижению риска от эксплуатации уязвимости CVE-2026-45585, известной как YellowKey. Этот баг позволяет обойти BitLocker через среду восстановления Windows с помощью USB-носителя и папки FsTx. Компания предложила временный фикс в виде скрипта для WinRE.

Он удаляет autofstx.exe из значения BootExecute в реестре. Идея простая: этот механизм запускается очень рано при загрузке, в том числе в режиме восстановления, поэтому Microsoft хочет убрать лишнюю возможность выполнить подозрительный код в привилегированной среде.

Скрипт монтирует образ WinRE, правит системный реестр, удаляет нужную запись, если она есть, а затем корректно сохраняет изменения, чтобы не сломать доверие BitLocker. Если записи нет, скрипт просто завершает работу без изменений.

Microsoft особенно рекомендует применить временную меру тем, кто боится физической компрометации устройств: например, компаниям, сотрудники которых берут рабочие ноутбуки домой или ездят с ними в командировки.

Но техническая часть быстро перешла в драму. Microsoft заявила, что публикация демонстрационного эксплойта (proof-of-concept) нарушила практики раскрытия уязвимостей. Исследователь Nightmare-Eclipse, который рассказал о YellowKey, с этим резко не согласился.

Он обвинил Microsoft в ударе по своей репутации и заявил, что компания ранее заблокировала ему доступ к аккаунту MSRC, через который он сообщал об уязвимостях, а затем якобы полностью удалила этот аккаунт без объяснений.

RSS: Новости на портале Anti-Malware.ru