Agnitum выпускает антивирусные продукты Outpost 7

Agnitum выпускает антивирусные продукты Outpost 7

Эксперты компании Agnitum, сообщают о начале продаж новой версии линейки персональных продуктов Outpost 7. В Outpost 7 реализованы дополнительные уровни защиты, которые автоматически повышают безопасность работы в среде Windows (в том числе в Windows 7) как при нахождении в Сети, так и в автономном режиме.

В Outpost 7 приоритет отдан автоматической превентивной защите как от известных, так и от новых сетевых угроз. В Outpost 7 используется принципиально новый подход к защите логинов, паролей и других приватных данных, хранящихся в широко распространенных программах. В частности, модуль «Защита приложений» автоматически блокирует доступ сторонних программ к регистрационной и другой конфиденциальной информации, которая используется в мессенджерах, браузерах (Интернет-обозревателях), электронных кошельках и т.д. Новый модуль «Защита системы» оберегает критически важные настройки операционной системы от повреждения вредоносным ПО.

При этом возможности гибкой настройки и конфигураций Outpost 7 существенно расширились. Продвинутые пользователи получили целый арсенал новых инструментов. Например, появилась возможность самостоятельно настроить защиту от доступа третьих лиц и вредоносного кода к файлам и папкам с ценным и приватным содержимым.

В Outpost 7 появился новый монитор «Доступ к файлам и реестру», который демонстрирует ясную картину поведения процессов в системе. Монитор позволяет видеть расположение и время выполнения любого активного процесса, отслеживать изменения реестра и, при необходимости, мгновенно отреагировать. Также можно сделать «снимок» активности процесса для последующего анализа.

Значительные изменения претерпела и антивирусная составляющая Outpost – внедрено антивирусное ядро следующего поколения, которое уже прошло сертификацию VB100; оптимизирована нагрузка модуля обновлений на Интернет-канал; повышена производительность и удобство антивирусного сканера.

Существенные улучшения в модуле «Брандмауэр» значительно снизили нагрузку на процессор и сетевые подключения, в том числе при использовании P2P-клиентов (например, torrent). Новый механизм фильтрации сетевых событий, отказ от фильтрации бинарных потоков, тонкая настройка пакетного снифера – эти и другие изменения позволили минимизировать влияние Outpost 7 на производительность системы.

Для обеспечения безопасной веб-навигации в Outpost 7 добавлен инструмент контроля сайтов по ключевым словам. Настроив его, пользователь может предотвратить загрузку веб-страниц, текст и адреса которых содержат слова из «стоп-списка».

Необходимо отметить, что интерфейс нового Outpost Pro выдержан в стиле Windows 7. Кроме того, разработчики Agnitum сделали настройки Outpost 7 более гибкими, а содержание окон сообщений и контекстное управление защитой – более очевидными для пользователей.

Из предыдущих версий в новый Outpost 7 перешли востребованные режимы, упрощающие работу с программой: «Игровой» для полноэкранных приложений (игры, видео и т.п.) и «Автосоздание правил» для автонастройки сетевой и проактивной защиты через «облачную» систему ImproveNet.

Отдельное внимание в работе над новой версией было уделено стабилизации и улучшению поддержки Windows7. 

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru