Компания «Наука-Связь» внедрила интернет-сервис Dr.Web AV-Desk

Компания «Наука-Связь» внедрила интернет-сервис Dr.Web AV-Desk

Нескольким тысячам бизнес-клиентов оператора связи «Наука-Связь» стала доступна услуга информационной защиты в пакете «Dr.Web для Windows. Антивирус+Антиспам». Благодаря внедрению компанией «Наука-Связь» передового интернет-сервиса Dr.Web AV-Desk антивирусные и антиспам-решения от компании «Доктор Веб» предлагаются в качестве услуги по подписке.

Использование первого интернет-сервиса от компании «Доктор Веб» позволит «Наука-Связь»:
предоставлять качественные услуги антивирусной защиты;
вести централизованный мониторинг состояния информационной защиты сети;
централизованно управлять процессом предоставления услуг.
Это особенно актуально, так как в число клиентов оператора «Наука-связь» входят крупные государственные и коммерческие организации, ведущие средства массовой информации, а также операторы связи, интернет-провайдеры и домашние сети из Москвы и ряда других регионов РФ.

Исполнительный директор компании «Наука-Связь» Вадим Вахрушин рассказывает: «Интернет-сервис Dr.Web AV-Desk был выбран благодаря своей повышенной вирусоустойчивости по сравнению с аналогичными продуктами и способности вылечивать уже в процессе установки инфицированные компьютеры. Немалую роль сыграла готовность команды компании «Доктор Веб» внедрять новые высокотехнологичные сервисы, которых всегда ждут от оператора клиенты. Таким образом, «Наука-Связь» всегда готова расширять спектр услуг и повышать качество своих сервисов».

Генеральный директор компании «Доктор Веб» Борис Шаров отметил: «Нам очень приятно, что компания «Наука-Связь», с которой нас связывают давние добрые отношения, стала одной из первых, кто предлагает Dr.Web AV-Desk бизнес-пользователям. Мы уверены, что это партнерство станет плодотворным для обеих компаний, а клиенты «Науки-Связи» получат качественную антивирусную и антиспам-защиту на базе новейших технологий».

Подпишитесь на новости

Telegram Desktop позволял украсть файлы и сессию через опасную ссылку

Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop. Почт уже готов, так что откладывать обновление совершенно незачем.

В техническом разборе BeakSec указано, что проблема затрагивает версии до 7.2.8 включительно. Атаку подтвердили на Windows. Уязвимость получила идентификатор CVE-2026-107181.

Ошибка находилась в механизме передачи ссылок между процессами приложения. Telegram не экранировал разделитель команд, поэтому специально подготовленный адрес позволял добавить лишние инструкции.

Через внутренний служебный обработчик можно было прочитать доступный приложению файл и отправить его в чат без отдельного подтверждения.


Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram. В зависимости от браузера мог появиться запрос на запуск приложения.

Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.

Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки.

Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.

RSS: Новости на портале Anti-Malware.ru