«Защищенная почта» 2.0: эффективное средство против спама от «ДиалогНауки»

«Защищенная почта» 2.0: эффективное средство против спама от «ДиалогНауки»

Компания «ДиалогНаука», системный интегратор, дистрибьютор и разработчик решений в области информационной безопасности, запустила новую версию сервиса аутсорсинга защиты систем электронной почты от нежелательной корреспонденции «Защищенная почта» 2.0.

Сервис «Защищенная почта» предназначен для защиты корпоративной почты от спама. Фильтрация реализуется посредством перенаправления почтового трафика через внешнюю защищенную площадку «ДиалогНауки», на которой происходит его очистка от нежелательной корреспонденции. Процедура перенаправления реализуется просто путем изменения адреса почтового сервера, указанного в MX-записи службы доменных имен DNS. Технологическую базу ядра сервиса «Защищенная почта» составляет антиспамовое решение «Спамооборона», разработанное компанией «Яндекс».

В версии 2.0 расширен функционал по части предоставления возможности создания групп пользователей с указанием для каждой группы собственных политики и уровня детекции спама. Кроме того, в новой версии «Защищенной почты» переработан дизайн веб-интерфейса и оптимизирована навигация по разделам управления и настроек.

«Теперь, благодаря новому веб-интерфейсу, стало еще проще пользоваться сервисом, который обеспечивает должный уровень защиты от спама и не требует технического сопровождения аппаратного и программного обеспечения. Для многих компаний такой подход является оптимальным и позволяет сосредоточить усилия штатных ИТ-специалистов на других задачах защиты корпоративной сети», - отметил Александр Иванов, руководитель проектов компании «ДиалогНаука».

Источник 

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru