ESET представляет новую версию решения ESET NOD32 Mail Security

ESET представляет новую версию решения ESET NOD32 Mail Security

Компания ESET, сообщает о выходе новой версии решения ESET NOD32 Mail Security для почтовых серверов на базе программной платформы IBM Lotus Domino. «В новую версию решения ESET NOD32 Mail Security для IBM Lotus Domino включены усовершенствованные алгоритмы сканирования и детектирования угроз в почтовом трафике, реализована улучшенная спам-фильтрация – комментирует Борис Грейдингер, директор по информационным технологиям российского представительства ESET. – Кроме того, размеры пакетов регулярных обновлений сигнатурных баз и минимальные системные требования не оказывают влияния на производительность почтового сервера».

В решение ESET NOD32 Mail Security для IBM Lotus Domino также добавлен ряд новых функций. Создание «серых» списков позволяет блокировать спам, но при этом просматривать историю событий в журнале безопасности: отправителя, получателя, принятые меры и статус соединения. Настройка автоматического исключения критических файлов почтового сервера обеспечивает его бесперебойную работу. Еще одной особенностью обновленного решения является автоматическое объединение двух и более лицензий с одним и тем же именем клиента, что позволяет выстраивать пользователей по группам и упрощает управление антивирусной системой.

Интеллектуальное антивирусное решение ESET NOD32 Mail Security для IBM Lotus Domino, созданное на основе технологии ThreatSense®, позволяет детектировать вредоносное ПО и угрозы, рассылаемые по электронной почте, а также блокировать нежелательные и рекламные сообщения (спам). Обновленный продукт легко настраивать, создавать в нем детальные отчеты, которые автоматически отправляются администратору сети.

Миллионы серверов под угрозой: в NGINX обнаружили опасную уязвимость

В NGINX обнаружили новую 0-day уязвимость под названием nginx-poolslip. По предварительным данным, баг может позволить удалённо выполнять код на уязвимых серверах без аутентификации. Проблема затрагивает NGINX 1.31.0 — актуальную стабильную версию популярного веб-сервера.

Уязвимость обнаружил исследователь Vega из команды NebSec, публично о ней сообщили 21 мая 2026 года.

Согласно описанию, nginx-poolslip связана с внутренним механизмом управления памятью NGINX. Самое неприятное — заявлена возможность обхода ASLR, одной из базовых защит от эксплуатации ошибок памяти. Если обход действительно работает стабильно, это резко повышает шансы атакующего не просто уронить сервер, а выполнить свой код.

История выглядит особенно неприятно на фоне недавней уязвимости CVE-2026-42945 в ngx_http_rewrite_module, которую уже закрывали в версиях 1.31.0 и 1.30.1. Но, по данным NebSec, предыдущий патч не убрал саму поверхность атаки, а nginx-poolslip позволяет обойти прежние меры защиты.

На момент публикации у nginx-poolslip ещё нет идентификатора, а F5 и проект NGINX не выпустили официальный патч. NebSec заявляет, что следует процедуре ответственного раскрытия и опубликует технические детали только после появления патча.

Пока заплатки нет, администраторам советуют снижать риски вручную: следить за бюллетенями F5 и NebSec, ограничить доступ к административным интерфейсам, использовать WAF-правила, проверить включение ASLR, а также внимательно пересмотреть конфигурации с rewrite, if и set.

Масштаб проблемы серьёзный, NGINX используется как веб-сервер, обратный прокси, балансировщик и API-шлюз на огромном числе площадок.

RSS: Новости на портале Anti-Malware.ru