Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Закупайте оптом стиральные и сушильные машины TCL и получайте бонус 4%! Для участия в программе необходимо иметь регистрацию в B2B eCom, за подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
Компания diHouse объявляет об акции для партнёров: до 30-го сентября при покупке колонки Sudio — сетевые зарядные устройства и кабели бренда на выбор в подарок. В число акционных колонок вошли модели Sudio F4, Sudio F5, Sudio F5 Pro, к которым можно выбрать сетевое зарядное устройство Sudio P2 ...
Уважаемые партнеры! Приглашаем вас принять участие в маркетинговой акции «Бесперебойный кешбэк». Закупайте ИБП, стабилизаторы SMARTWATT и АКБ Delta в Merlion и получайте кешбэк: 5% – SMARTWATT, 1% – DELTA. Период действия акции: 03 августа – 30 сентября 2026 г. Итоги будут ...
Уважаемые партнёры! Приглашаем принять участие в промопрограмме по периферии брендов Acer, Edifier, GMNG, ОКЛИК. Фокусные продукты: гарнитуры, наушники, клавиатуры, мыши, коврики, веб-камеры, микрофоны, колонки, саундбары, рюкзаки для ноутбуков – почти 800 позиций. Период действия акции ...
Уважаемые партнеры! С целью поддержки ваших продаж в пиковый осенне-зимний сезон деловой активности, мы рады пригласить вас принять участие в долгосрочной маркетинговой акции «Заправь и печатай!». Закупайте самые востребованные расходные материалы Pantum для печатающей техники лотами по 80 шт. в ...
12345Все

Есть способ обхода защиты Intel SMEP в Windows 8

03.10.2012  Новости, Безопасность

По сообщению исследовательского центра Positive Research, обнаружена уязвимость в RTM-версии Microsoft Windows 8. В ходе анализа защищенности новой ОС была найдена возможность обхода недавно представленной технологии защиты Intel SMEP. Данный класс уязвимостей считается наиболее опасным, поскольку при успешной эксплуатации режима ядра злоумышленник получает полный контроль над атакуемой системой, без ограничений средств безопасности ОС. Как выяснилось, при некорректной конфигурации x86 версий ОС Windows 8 злоумышленник способен обойти ограничения безопасности Intel SMEP, воспользовавшись недостатками механизмов защиты в 32-разрядных версиях Windows 8 и получив информацию об адресном пространстве ОС. Реализация поддержки SMEP в x64-версиях Windows 8 является более безопасной, но в настоящее время она тоже уязвима. Эксперты Исследовательского центра Positive Research продемонстрировали обход защиты в среде данной ОС при помощи подхода, известного как «возвратно-ориентированное программирование» (return-oriented programming, ROP). Эксперты Positive Research сообщили также о другом потенциальном векторе обхода средства защиты SMEP (в том числе и в x64-версиях Windows 8) — эксплуатации драйверов сторонних производителей, которые пока не используют специальные неисполняемые пулы для хранения и передачи данных. Средство безопасности Intel SMEP (Intel Supervisor Mode Execution Protection) было впервые реализовано в новейших процессорах Intel на базе архитектуры Ivy ... читать далее.

Рекомендовано к прочтению


Доля supply-chain-атак выросла на 15% за полгода
По оценке специалистов компании «Информзащита», в первом полугодии 2026 года доля атак через цепочки поставок ПО среди значимых облачных инцидентов выросла на 15 процентных пунктов — с 10% до 25%. За полгода доля выросла в 2,5 раза, при этом абсолютное число значимых инцидентов, связанных с ...

4% мирового ИТ-рынка к 2030 году: как российскому бизнесу строить стратегию кибербезопасности после ухода “большой четверки”
Зарубежные аудиторы ушли из России, но потребность в зрелой стратегии информационной безопасности никуда не исчезла. Теперь российским компаниям приходится одновременно развивать собственные команды, обращаться к локальным консультантам и превращать ИИ-агентов в персональных экспертов по ...

«ТризТех» представил новую версию PT NGFW со встроенным Remote Access VPN
Компания «ТризТех» представила новую версию межсетевого экрана нового поколения — PT NGFW 1.11. Главным нововведением стал встроенный Remote Access VPN (RA VPN), который позволяет организовать защищенный удаленный доступ пользователей к корпоративной сети. Кроме того, в новой версии расширены ...

Indeed ITDR 2.2: больше сценариев MFA и улучшенный пользовательский опыт
Компания «Индид» выпустила новую версию Indeed Identity Threat Detection and Response (Indeed ITDR) 2.2 — продукта для своевременного выявления и реагирования на угрозы, связанные с компрометацией айдентити. Обновление расширяет сценарии применения многофакторной аутентификации, улучшает ...

В системе управления перевозками Saby TMS можно подписывать ЭПД с телефона с помощью Рутокен ЭЦП 3.0 NFC
С 1 сентября 2026 года электронные транспортные накладные (ЭТрН) становятся обязательными для большинства перевозок. Для транспортных компаний это означает переход от бумажного документооборота к работе с электронными документами непосредственно на маршруте. Saby TMS позволяет оформлять ...
     
Gartner: CFO следует начинать внедрение ИИ-агентов с проверки системы управления, а не с расчета ROI
Финансовым директорам, которые начинают использовать ИИ-агентов, не стоит сразу ориентироваться на экономический эффект от технологии. На первом этапе важнее проверить, насколько компания готова контролировать действия автономных систем. Такой подход рекомендует Алекс Левин, директор-аналитик ...

«Навикон» разработал ИИ-платформу NaviCortex для работы с корпоративными данными
Системный интегратор и разработчик «Навикон» вывел на рынок агентную ИИ-платформу NaviCortex. ИТ-решение позволяет искать ответы в корпоративных документах, а также выполнять аналитические задачи. Платформа рассчитана в первую очередь на крупные и средние компании с повышенными требованиями к ...

Вышел Space VDI 6.2.0 с расширенными возможностями администрирования VDI-среды
Компания «ДАКОМ М» (бренд Space) выпустила Space VDI 6.2.0 — новую версию платформы виртуальных рабочих мест для корпоративной инфраструктуры. Ключевыми направлениями развития релиза стали разграничения прав доступа администраторов, совместимость со SpaceVM 7, а также совершенствование инструментов ...

Доля supply-chain-атак выросла на 15% за полгода
По оценке специалистов компании «Информзащита», в первом полугодии 2026 года доля атак через цепочки поставок ПО среди значимых облачных инцидентов выросла на 15 процентных пунктов — с 10% до 25%. За полгода доля выросла в 2,5 раза, при этом абсолютное число значимых инцидентов, связанных с ...

Российские СУБД для корпоративных хранилищ данных: рынок переходит к формированию самостоятельной технологической экосистемы
Российский рынок систем управления базами данных (СУБД) за последние несколько лет прошел путь от экстренного импортозамещения ушедших западных поставщиков к формированию собственной технологической экосистемы. К такому выводу пришли авторы исследования «Отечественные СУБД для DWH — круг Громова ...

Лидеры читательского рейтинга

Подборка по дате

Август 2026
ПнВтСрЧтПтСбВс
     12
3456789
10111213141516
17181920212223
24252627282930
31      

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.6.  Создание сайта — студия iMake.