Три района Москвы под защитой Dr.Web AV-Desk

Три района Москвы под защитой Dr.Web AV-Desk

«Доктор Веб», российский разработчик средств антивирусной безопасности, объявляет об успешном внедрении сервиса Dr.Web AV-Desk для абонентов сети Gagarino.net компании «Колби-И». Вопрос комплексного обеспечения защиты от вирусов абонентов многочисленных московских провайдеров, предоставляющих услуги доступа в Интернет, сейчас стоит крайне остро.

Развивая свой бизнес, с этой проблемой столкнулась и компания «Колби-И», сеть которой охватывает районы Гагаринский, Донской и Теплый стан. Дело в том, что значительное количество звонков в службу технической поддержки компании были связаны с жалобами абонентов на вирусные атаки, «странное» поведение компьютеров, вызванное появлением на них вредоносных программ.

На начальном этапе развития Gagarino.NET задача обеспечения антивирусной безопасности решалась бессистемно. Операторы службы технической поддержки компании предоставляли консультации по телефону, на сайте выкладывались “заплатки” и рекомендации по лечению вновь появившихся вирусов. Тем не менее, с расширением сети и ростом числа ее абонентов, проблема все более усугублялась.

В 2008 году компания «Колби-И» анонсировала внедрение Dr.Web AV-Desk. Сервис, разработанный «Доктор Веб», был успешно интегрирован в билинговую систему сети Gagarino.NET, и стал доступен для каждого пользователя в его Личном Кабинете. В результате, использование данной услуги решило основную проблему компании, связанную с приобретением абонентами лицензий и ключей, избавило их от необходимости постоянного обращения в службу технической поддержки.

«Благодаря установке Dr.Web AV-Desk наши администраторы смогут на регулярной основе проводить мониторинг состояния и вирусной активности в сети, что очень удобно. Уверен, что данная услуга будет по достоинству оценена абонентами и, безусловно, привлечет к нам новых клиентов», - заявил руководитель клиентского отдела компании «Колби-И» Анатолий Василискин.

Подпишитесь на новости

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Исследователи показали атаку на пользователей LibreOffice и Apache OpenOffice, для которой не нужно разрешать макросы, поскольку привычного предупреждения вообще нет. Важное условие — в офисном пакете должна быть включена поддержка Java.

LibreOffice уже устранила уязвимость CVE-2026-63277. Разработчики рекомендуют обновиться до версии 26.2.5 или 26.8.0 либо более новой. О наличии патчей объявили 5 октября.

Проблема возникла на стыке обычных функций. Таблица Calc может автоматически обновлять диапазон ячеек из внешнего источника данных. При открытии вредоносного документа программа загружает связанный файл базы данных, а тот указывает на Java-драйвер с кодом атакующего. В итоге офисный пакет запускает этот код внутри своего процесса.

По отдельности механизмы легитимные. Вместе — путь от открытия документа до выполнения чужого кода без запроса доверия. Отключенные макросы такую цепочку не останавливают.


В демонстрации исследователи запускали калькулятор — безобидное подтверждение возможности атаки. Но тем же способом можно выполнить другой Java-код. Проверки прошли на Windows и Linux; проблема не привязана к одной ОС. Пока опубликован только демонстрационный эксплойт, сведений о реальных атаках нет.

У Apache OpenOffice аналогичная брешь получила номер CVE-2026-59265. Уязвимы версии вплоть до 4.1.16 включительно. Патч ожидается в 4.1.17, которая еще проходит тестирование.

До выхода заплатки пользователям OpenOffice рекомендуют отключить Java в настройках или не открывать недоверенные таблицы. Пользователям LibreOffice доступно обновление.

RSS: Новости на портале Anti-Malware.ru