Яндекс создал новейшую Спамооборону

Александр Панасенко 26 Июня 2009 - 12:19

...

Пакет «Спамооборона» 3.0 поддерживает MS Exchange 2007 и 64-разрядную версию FreeBSD7, в UNIX-версии решения появился веб-интерфейс для управления и получения статистики. Также в новой версии улучшена производительность, усовершенствованы алгоритмы анализа почтовых сообщений и добавлен карантин.

Отечественное антиспамовое решение «Спамооборона» для UNIX и MS Windows почтовых серверов с самой первой версии отличалось высокой производительностью и одним из лучших показателей качества фильтрации нежелательной корреспонденции (спама). Именно, по результатам внедрений реальная полнота фильтрации спама составляет 93-98%, при этом производительность составляет более 100 писем в секунду, а производительность провайдерской версии – более 300 писем в секунду. Новая версия продукта повысила как производительность решения, так и качество фильтрации спама.

Существенным и востребованным улучшением стала реализация встроенного в решение «Спамооборона» 3.0 карантина для сообщений, распознанных как спам.

Кардинально изменилась UNIX-версия продукта. Теперь администрирование решения производится через веб-интерфейс управления и статистики, что повышает удобство работы и предоставляет необходимые для ряда заказчиков возможности.

Одной из отличительных особенностей продукта всегда была поддержка большого числа операционных систем и почтовых серверов, а также постоянная работа по их дальнейшему расширению. Поддержка новой версии антиспамового решения «Спамооборона» почтовых серверов Microsoft Exchange 2007 на платформе Windows64 и операционной системы FreeBSD7 на платформах i386 и amd64 является логичным продолжением работ в этой области и отвечает большому числу запросов пользователей.

«Мы рады представить всеобщему вниманию новую версию 3.0 Спамообороны - говорит Александр Иванов, руководитель проектов компании «ДиалогНаука», издателя и официального дистрибьютора корпоративного антиспамового решения «Спамооборона». - Наличие веб-интерфейса для UNIX-версии и встроенного карантина были наиболее востребованными пожеланиями наших заказчиков. Реализация этих возможностей позволит пользователям быстрее принять решение по выбору антиспамового решения, без каких-либо компромиссов между функциональными характеристиками и удобством его использования».

Дистрибутив «Спамообороны» версии 3.0 и демонстрационный ключ сроком на 30 дней доступны после регистрации на веб-сайте «ДиалогНауки».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 31 Мая 2024 - 12:05

macOS Шпионские программы Программы слежения Домашние пользователи

В дикой природе нашли macOS-версию модульного шпиона LightSpy

Специалисты наткнулись на macOS-версию шпионского софта LightSpy. Авторы явно пытаются расширить список целевых устройств и перейти на десктопы, поскольку ранее вредонос атаковал только Android и iOS.

В сущности, LightSpy представляет собой модульный фреймворк, позволяющий операторам похищать данные жертвы, вытаскивать файлы, снимать скриншоты и отслеживать геолокацию.

Интересно, что шпионское приложение может записывать голос во время звонков по WeChat, получать платёжную информацию из китайского мессенджера и извлекать данные из Telegram и QQ.

Как пишут в отчёте специалисты ThreatFabric, macOS-вариант LightSpy был замечен в реальных кибератаках. Злоумышленники запускают его как минимум с января 2024 года. Однако пока эти атаки больше похожи на тестирование возможностей новой версии.

Исследователям удалось добраться до панели управления LightSpy благодаря обнаруженной ошибке в конфигурации, открывающей неавторизованный доступ к интерфейсу упомянутой панели.

Чтобы пробраться на компьютеры под управлением macOS, шпион использует две уязвимости в движке WebKit — CVE-2018-4233 и CVE-2018-4404, допускающие выполнение кода в Safari (бреши актуальны для macOS 10.13.3 и более ранних версий ОС).

64-битный MachO-бинарник вредоноса маскируется под изображение в формате PNG (20004312341.png). Попав в систему, этот файл расшифровывает и выполняет встроенные скрипты.

На втором этапе пейлоад задействует для повышения прав эксплойт «ssudo», расшифровывает утилиту «ddss» и ZIP-архив «mac.zip» (в нём лежат исполняемые файлы update и update.plist).

Версия шпионского софта для macOS использует десять плагинов: