Panda Security представила антивирус с поддержкой MS Exchange 2010

Panda Security представила антивирус с поддержкой MS Exchange 2010

Компания Panda Security сегодня представила новую версию корпоративных продуктов Panda (4.05.50). Главным новшеством стало то, что теперь они совместимы с Microsoft Exchange 2010 (4.05.50).



В целом, в новой версии корпоративных продуктов Panda произошли следующие изменения:

• Консоль управления AdminSecure больше не поддерживает старые платформы Windows 9x и Windows NT, но стала совместима с Windows 7 и Windows Server 2008 R2. Были расширены возможности функционала консоли управления по формированию отчетов по статусу безопасности, активности вредоносных программ и пр.
• Была проведена оптимизация продуктов для того, чтобы минимизировать их влияние на сети с ограниченной производительностью. Администраторы могут сами формировать число компьютеров, на которых они хотят запускать параллельные сканирования, исходя из особенностей своей сети.
• Расширен список антивирусных программ, которые автоматически деинсталлируются во время установки Panda Security for Desktops и Panda Security for File Servers. Благодаря автоматической деинсталляции администраторам больше не нужно вручную удалять антивирусные программы, установленные в сети.
• В модуль для защиты почтовых серверов Panda Security for Exchange внедрен новый антиспамовый движок, который обеспечивает обнаружение 99,06% спама, генерируя при этом всего 0,003% ложных срабатываний.
• Модуль для защиты рабочих станций Panda Security for Desktops теперь совместим с Windows 7. Центр безопасности Windows идентифицирует установленный защитный модуль как безопасный.
• Модуль для защиты файловых серверов Panda Security for File Servers теперь поддерживает Windows Server 2008 R2
• Модуль для защиты почтовых серверов Panda Security for Exchange стала совместима с Exchange 2007 SP2 и Exchange 2010.

Источник

Бреши в 7-Zip позволяют запускать файлы и отключают проверку SmartScreen

Microsoft Defender для конечных точек может пропустить тщательно подготовленный зловред, но это ещё не означает победу атакующего. В ходе фишингового теста маяк Sliver в оболочке ShellcodePack не вызвал ни статического обнаружения, ни поведенческого предупреждения и успешно связался с сервером управления.

Однако при загрузке через браузер и запуске из Проводника его мгновенно остановил Windows SmartScreen.

Секрет оказался в метке происхождения файла — Mark of the Web (MotW). Браузеры добавляют к загруженным из интернета объектам поток Zone.Identifier со значением ZoneId=3.

SmartScreen видит его, проверяет репутацию файла в облаке Microsoft и блокирует неизвестные неподписанные программы. Defender при этом работает отдельно и может вообще не заметить угрозу.

Но вся эта защитная магия рассыпается, если MotW исчезает. И здесь на сцену выходит 7-Zip. Распространение метки на извлечённые файлы в архиваторе остаётся отключённым по умолчанию: параметр Propagate Zone.Id stream установлен в положение No. Распакованный файл теряет интернет-клеймо, а SmartScreen не получает повода вмешаться.

Проблема уже вышла за рамки спорной настройки. Уязвимость CVE-2025-0411 позволяла сбрасывать MotW через вложенные архивы; её исправили в 7-Zip 24.09. Позднее обнаружили CVE-2026-58052: версии до 26.02 могли некорректно обрабатывать метку при распаковке специально подготовленных RAR5-архивов. Патч появился в версии 26.03.

Вывод для простой: нужно обновить 7-Zip, принудительно включить перенос Zone.Id и проверить SmartScreen на реальных рабочих станциях. Потому что обойти EDR — ещё половина дела. Но если архиватор сам снимет с файла красный флажок, последняя линия защиты может даже не узнать, что пора спасать пользователя.

RSS: Новости на портале Anti-Malware.ru