Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Уважаемые партнеры! Приглашаем вас принять участие в маркетинговой акции «Время обновляться». Закупайте комплектующие для компьютеров в период действия акции и получите бонус 2 000 руб. за каждые 75 000 руб. отгрузок. В акции участвуют ПК-комплектующие брендов: Bloody, Kingprice, DIGMA, GMNG ...
Закупайте SSD и модули памяти Patriot Memory с осенним бонусом до конца октября! Для участия в программе необходимо иметь регистрацию в B2B eCom, за подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
До 31 октября закупайте оптом товары со склада АБСОЛЮТ с повышенным бонусом! Чем выше сумма закупки в месяц, тем больше Ваш бонус! *Программа предназначена для ограниченного круга партнёров: условия размещены на сайте для ознакомления. Для получения доступа к участию в программе, партнёру ...
Покупай неттопы, ноутбуки, планшеты, моноблоки, DDR, SSD Digma. Попади в десятку лучших покупателей и получи бонус 10 тыс. руб. Лучшими станут первые 10 дилеров, сумма закупки которых составит более 100 тыс. руб. за весь период акции. Внимание! Бюджет программы ограничен, акция может быть закончена ...
Уважаемые партнёры! Мы знаем как важно при подборе оборудования приобретать и совместимые с ним расходники. Поэтому мы продлили срок действия специальной промопрограммы до 1 декабря 2026 года! Это значит, что у вас всё ещё есть возможность принять участие на выгодных условиях. При покупке принтеров ...
12345Все

В Windows 10 обнаружена уязвимость, позволяющая обходить AppLocker

27.04.2016  Новости, Безопасность

Исследователь в области безопасности Кейси Смит обнаружил уязвимость, которая позволяет обойти блэклист AppLocker и с помощью одной строки кода запустить практически любое приложение в наиболее защищённых системах Windows, например, в Windows 10 Enterprise, пишет WinBeta. Windows AppLocker впервые появился в системах Microsoft с релизом Windows Server 2008 R2 и Windows 7. По сути, эта функция позволяет администратору задавать определенные правила для приложений, определяя, что может и чего не может запустить пользователь (или группа пользователей). К примеру, можно запретить запуск на компьютере любых программ, которые не относятся к рабочей деятельности сотрудника. Как выяснил Смит, через обращение к Regsvr32 можно запустить любой файл в обход политик AppLocker, причем для этого не требуются даже права администратора. Исполнение специальной команды приведет к скачиваю XML-файла, который приведет к запуску cmd.exe. Кроме того, cmd.exe можно заменить на любую другую программу и не важно, какие ограничения установлены в AppLocker: программа всё равно успешно запустится. Компьютерные мошенники могут при помощи этой команды зайти в систему Windows и запустить любое приложение, находящееся в компьютере. Атака не оставляет следов на жестком диске и в реестре, а в арсенале Microsoft пока не существует соответствующей «заплатки» для этой уязвимости. Представители компании пока лишь начали работу над «лечащим» патчем, а до момента его выпуска пользователи могут отключить Regsvr32.exe ... читать далее.

Рекомендовано к прочтению


CICADA8: российские компании защищены всего на 6,7 баллов из 10
Организации с крупным внешним цифровым периметром чаще чем в три раза сталкиваются с критическими уязвимостями, чем организации с небольшим числом внешних активов, считают авторы исследования «Кибербезопасность российского бизнеса 2026» аналитики CICADA8. По результатам исследования эксперты пришли ...

InfoWatch Data Protector защитит данные и права доступа к ним
Линейку продуктов по защите данных ГК InfoWatch дополнил InfoWatch Data Protector. Разработка предназначена для защиты учетных записей пользователей и администраторов, а также данных, хранящихся «в покое» на рабочих станциях пользователей и серверах компании. InfoWatch Data Protector был впервые ...

«Код Безопасности» выводит на рынок Secret Net EDR 1.3 с рейтингом доверия устройств
Компания «Код Безопасности», российский разработчик сертифицированных средств защиты информации, объявила о выводе на рынок нового продукта — Secret Net EDR версии 1.3. Это система класса Endpoint Detection and Response, предназначенная для обнаружения атак на конечных точках и оперативного ...

Получен сертификат ФСТЭК России на средство многофакторной аутентификации MFA JaCarta-3
Компания «Аладдин» сообщила о получении сертификата ФСТЭК России № 5111 на средство многофакторной аутентификации MFA JaCarta-3. Срок действия сертификата — до 17 сентября 2031 года. Сертификат подтверждает, что MFA JaCarta-3 является программно-техническим средством многофакторной аутентификации и ...

«Аладдин» запускает программу авторизованного обучения работе с Aladdin Enterprise CA в Академии АйТи fabricaONE.AI
Компания «Аладдин» объявила о запуске программы авторизованного обучения технических специалистов работе с корпоративным центром сертификации Aladdin Enterprise CA. Курсы будут проходить в Академии АйТи (акционер — ГК Softline), которая стала первым партнёром «Аладдин» в области сертифицированного ...
     
После запуска СЭД: как интегратору передать систему в сопровождение и не увязнуть в бесконечных доработках
Запуск системы электронного документооборота обычно воспринимают как финиш: акт подписан, пользователи обучены, доступы выданы. Кажется, дальше СЭД будет работать сама, а команда внедрения займется следующими проектами. На деле самая дорогая фаза для заказчика и интегратора начинается после ...

ФНС увидит технические данные платежей в цифровых рублях: что изменится для бизнеса
С 1 сентября этого года в России заработал цифровой рубль, третья форма национальной валюты. В отличие от наличных и безналичных денег, которые хранятся в коммерческих банках и на их счетах, все цифровые рубли хранятся на специальных счетах в Банке России. Отсюда выводится одна из главных ...

Авито Реклама и Soloway: почти половина жителей России изучает информацию в интернете перед покупкой товаров повседневного спроса
Эксперты Авито Рекламы и Soloway провели исследование среди 10 000 россиян, чтобы узнать, как пользователи принимают решения о покупке товаров повседневного спроса, что влияет на выбор нового бренда и какую роль в этом процессе играет информация в онлайне. Исследование показало, что 48% ...

Smart Ranking: 74% опрошенных россиян уже использовали встроенные ИИ-функции браузера
Браузер, который на протяжении десятилетий был простым инструментом для поиска информации, переживает трансформацию — благодаря ИИ он обрастает новым функционалом и становится тем инструментом, через который пользователи привыкают взаимодействовать с ИИ-функциями на ежедневной основе. Аналитическое ...

CICADA8: российские компании защищены всего на 6,7 баллов из 10
Организации с крупным внешним цифровым периметром чаще чем в три раза сталкиваются с критическими уязвимостями, чем организации с небольшим числом внешних активов, считают авторы исследования «Кибербезопасность российского бизнеса 2026» аналитики CICADA8. По результатам исследования эксперты пришли ...

Лидеры читательского рейтинга

Подборка по дате

Октябрь 2026
ПнВтСрЧтПтСбВс
   1234
567891011
12131415161718
19202122232425
262728293031 

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.7.  Создание сайта — студия iMake.