Крупное обновление МойОфис: 1300 изменений, улучшений и новых функций

Крупное обновление МойОфис: 1300 изменений, улучшений и новых функций

Крупное обновление МойОфис: 1300 изменений, улучшений и новых функций

МойОфис добавил работу с электронной подписью документов и надстроек в своих продуктах. Это позволяет обеспечить документам юридическую значимость, а также определить их целостность и авторство.

Теперь в «МойОфис Стандартный 2» пользователи могут подписывать или просматривать электронные документы, подписанные встроенной невидимой (XADES, для форматов OOXML и ODF) или отсоединенной подписью (CADES). При открытии подписанного документа редактор уведомит пользователя о наличии электронной подписи, отобразит на боковой панели её статус, а также укажет автора, подписавшего документ.

При необходимости, электронная подпись документа может быть откреплена и сохранена в отдельном одноименном SIG-файле. Для работы с электронной подписью документов требуется установка криптопровайдера «КриптоПро CSP» на компьютерах пользователей и наличие сертификатов электронной подписи.

Средства автоматизации, реализуемые через надстройки, теперь тоже могут быть валидированы с помощью электронной подписи. Новая функция позволяет определить принадлежность надстройки по сертификату.

Одновременно с обновлением настольных редакторов, компания усовершенствовала и корпоративную почту Mailion: стало возможно искать данные не только по атрибутам, но и по содержимому вложений. Функция облегчает администраторам и ИБ-специалистам задачи массового поиска по заданным критериям, которые требуются для сбора нужной информации при расследовании инцидентов информационной безопасности. Результаты поиска могут быть выгружены в файл формата json, который будет содержать данные по отправителю, теме и ID письма. Найденные нежелательные письма могут быть оперативно удалены у всех получателей с помощью всего одной команды.

Также, в рамках обновления в Mailion была улучшена работа с корпоративными каталогами. Теперь в Microsoft Active Directory можно использовать учетные записи с различающимися логинами и адресами электронной почты. А также, была подтверждена совместимость со службой каталогов FreeIPA.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru