«Доктор Веб» обновил продукт для защиты серверов IBM Lotus Domino от вирусов и спама

«Доктор Веб» обновил продукт для защиты серверов IBM Lotus Domino от вирусов и спама

Компания «Доктор Веб» выпускает обновленную версию модуля для защиты корпоративной почты, построенной на основе IBM Lotus Domino. В версии 4.44.1 расширен функционал, а также включены несколько важных дополнений, обеспечивающих более удобную работу с программой.

Dr.Web для IBM Lotus Domino создан специалистами компании «Доктор Веб» для оперативной защиты корпоративной почтовой системы, построенной на основе IBM Lotus Domino. Продукт позволяет проверять электронные письма и документы, хранящиеся в базах сервера, в режиме реального времени и по расписанию, а также изолирует инфицированные и подозрительные документы, перемещая их в карантин. Кроме того, Dr.Web для IBM Lotus Domino использует для своей работы уникальные технологии фильтрации спама, эффективность действия которых не зависит от языка, на котором написано сообщение.

В обновленной версии расширен функционал, а также исправлены некоторые ошибки. В частности, устранены проблемы с зависанием сервера при длительной работе под нагрузкой по NRPC протоколу, проверкой почтового сообщения при наличии в адресе получателя особых символов, некорректным созданием документа расписания для запуска updater. Кроме того, в рамках модуля улучшена работа отчетов.

Среди дополнений, вошедших в Dr.Web для IBM Lotus Domino 4.44.1:
черный и белый списки электронных адресов для Антиспама Dr.Web. В новой версии реализована возможность составления списков, которые определяют реакцию этого компонента на сообщения с известных электронных адресов.
фильтр баз данных NSF для монитора. В данной версии добавлена возможность составления списка баз данных NSF, которые необходимо включить/исключить при проверке монитором в режиме реального времени.


ручной запуск/остановка заданий сканера. В новой версии, помимо запуска заданий сканера по расписанию, реализован ручной запуск/остановка любого задания в любой момент времени.


проверка на наличие других антивирусов. Перед установкой антивирусного модуля Dr.Web для IBM Lotus Domino добавлена проверка на наличие других антивирусных программ для IBM Lotus Domino, установленных на компьютере.

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru