«Лаборатория Касперского» объявляет о выходе Critical Fix 3 для решения Kaspersky Anti-Spam 3.0 MP1

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о выходе обновления Critical Fix 3 для решения Kaspersky Anti-Spam 3.0, предназначенного для защиты корпоративных пользователей от массовых нежелательных рассылок – спама.

В Critical Fix 3 исправлен ряд незначительных ошибок, присутствовавших в предыдущей версии решения, и добавлен ряд полезных усовершенствований и функциональных особенностей, позволяющих еще более повысить эффективность защиты клиентов от спама.

Важнейшим нововведением Critical Fix 3 стала резко возросшая частота обновлений антиспамовых баз – теперь обновления могут осуществляться каждые пять минут, что позволяет добиться значительно более быстрой реакции на проводящиеся в текущий момент спам-рассылки и эффективнее защитить пользователей от нежелательных сообщений. Это усовершенствование является особенно своевременным из-за резко возросшей в последнее время скорости проведения рассылок спамерами.

Кроме того, в новой версии Kaspersky Anti-Spam 3.0 была усовершенствована работа с собственным аналогом сервиса SURBL, в результате чего были сняты многие ограничения стандартных сервисов SURBL и, как следствие, заметно повышена эффективность фильтрации спама.
Получить дополнительную информацию о решении Kaspersky Anti-Spam 3.0 и загрузить обновление Critical Fix 3 для Kaspersky Anti-Spam 3.0 можно на странице продукта.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимости в WinRAR стали любимыми у APT-групп в начале 2024 года

Киберпреступные группировки, работающие по крупным целям, в начале 2024 года использовали уязвимости в софте для удалённого доступа и популярном архиваторе WinRAR.

Об одной из таких уязвимостей мы писали в середине 2023 года — CVE-2023-38831. Тогда разработчики WinRAR устранили возможность выполнения вредоносного кода в Windows.

Спустя считаные дни после выхода патчей CVE-2023-38831 уже была замечена в атаках на трейдеров. А в следующем месяце злоумышленники выпустили фейковый эксплойт для дыры в WinRAR, который распространял троян VenomRAT на GitHub.

Эксперты «Лаборатории Касперского» изучили данные об атаках APT-групп за 2023 год — начало 2024 года. Оказалось, что в первом квартале 2024-го киберпреступники чаще всего задействовали бреши, позволяющие внедрить команды и обойти аутентификацию.

Помимо WinRAR и инструментов разграничения доступа (например, Windows SmartScreen), атакующих интересовал софт Ivanti, где не так давно нашли две уязвимости — CVE-2024-21887 и CVE-2023-46805.

 

Дыры в WinRAR заняли третье место по частоте эксплуатации. Эффективность их использования в целевых кибератаках объясняется тем, что выбранная жертва не всегда может распознать подозрительные архивные файлы.

Кроме упомянутой уже CVE-2023-38831 в WinRAR, злоумышленники полюбили бреши CVE-2017-11882 и CVE-2017-0199 в MS Office.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru