Notizie sugli aggiornamenti

Aggiornato il contratto di licenza per il prodotto Dr.Web FixIt!

Mon, 29 Dec 2025 13:41:36 GMT

Abbiamo aggiornato il contratto di licenza per il prodotto Dr.Web FixIt!. Il documento può essere visionato al link https://license.drweb.com/agreement.

Dr.Web FixIt! è necessario per effettuare un'analisi dettagliata della sicurezza di postazioni e server con SO Windows ed eliminare le minacce di virus e potenziali vulnerabilità rilevate. Il suo vantaggio chiave è la sua capacità di rilevare i malware e programmi utilizzati per attacchi mirati più recenti, che non vengono rilevati da altri strumenti di cybersecurity.

Dr.Web FixIt! è destinato, in primo luogo, ai professionisti che monitorano la sicurezza delle infrastrutture informatiche e analizzano gli incidenti cyber. Ciononostante, anche in assenza in un'azienda di un team SOC specializzato, la soluzione è in grado sia di diagnosticare una minaccia su una postazione e/o un server e sia di eseguire la cura dopo il rilevamento.
Se necessario, gli specialisti Doctor Web aiuteranno ad analizzare le informazioni ottenute tramite Dr.Web FixIt!. A questo scopo, è necessario acquistare un certificato per il supporto esperto del compito.

La soluzione può essere acquistata dai partner di Doctor Web.

Grande aggiornamento del server di gestione centralizzata per Dr.Web Enterprise Security Suite e Dr.Web Industrial

Fri, 12 Dec 2025 11:27:10 GMT

L'azienda Doctor Web sta per rilasciare un aggiornamento su larga scala per il server di Dr.Web Enterprise Security Suite e Dr.Web Industrial 13.0.1.202511120. Sarà disponibile per il download dal 15 dicembre 2025. La modifica chiave è l'ampliamento delle funzionalità del componente "Controllo delle applicazioni", il che contribuirà a rafforzare significativamente la protezione degli utenti.

Al pacchetto degli aggiornamenti abbiamo aggiunto le nuove funzionalità e i miglioramenti. In particolare, per gli utenti della linea di prodotti Dr.Web Enterprise Security Suite e di Dr.Web Industrial è stata ampliata la lista dei criteri di analisi funzionale:

Nella categoria "Avvio di applicazioni" sono comparsi divieti di avvio di processi figlio da parte dei programmi per ufficio e client di email. Ciò riduce il rischio di un'infezione tramite documenti ed email malevoli senza interferire con il normale lavoro degli utenti.
Nella categoria "Avvio di interpreti di script" sono aggiunte nuove regole che consentono di bloccare l'avvio di script dalle applicazioni per ufficio e dai client di email, nonché limitare l'esecuzione degli script AutoIt, nonché Java e Python. Tali limitazioni proteggono dall'abuso degli interpreti, che spesso vengono utilizzati durante attacchi cyber, nonché durante l'esecuzione di automazioni indesiderate.
Nella categoria "Caricamento dei driver" è incluso un divieto di installazione dei driver senza firma WHQL, il che aiuta a prevenire l'uso di moduli non firmati e il caricamento di codice potenzialmente pericolo nel kernel del sistema.

Il set di regole aggiornato fornisce agli amministratori dei mezzi di protezione strumenti più flessibili per la prevenzione dell'attività malevola e l'aumento della resistenza dell'infrastruttura alle minacce moderne.
Inoltre, abbiamo eliminato una serie di problemi precedentemente identificati. Tra cui:

corretto un errore che poteva verificarsi all'aggiornamento del software di Server Dr.Web su SO Windows in condizioni di risorse computazionali limitate;
corretto un errore per cui, con l'impostazione selezionata "Aggiorna soltanto i database" nella sezione del Pannello di controllo "Limitazioni di aggiornamento", non veniva aggiornato il prodotto di repository "Database dei filtri dei contenuti per Unix";
corretta la logica di aggiornamento della cache delle risposte del server DNS.

Potete leggere l'elenco dettagliato delle correzioni in questo documento.

Dr.Web CureIt! ora vede ciò che i malware cercano di nascondere

Thu, 20 Nov 2025 08:00:25 GMT

L'azienda Doctor Web ha rilasciato un aggiornamento per l'utility gratuita Dr.Web CureIt! dotandola di una funzionalità unica — la possibilità di controllare i file e le cartelle inclusi dagli autori dei virus nella lista delle eccezioni dei programmi antivirus. Questo è un serio passo nella lotta alle minacce complesse che disattivano deliberatamente i sistemi di protezione per funzionare nel sistema senza ostacoli.

La nuova funzionalità è stata diretta conseguenza dell'operazione di successo di un altro prodotto: Dr.Web FixIt! impiegato dagli specialisti aziendali per l'indagine su incidenti e la cura di infezioni complesse. Molti programmi malevoli, entrando nel computer, per prima cosa, cercano di includere i propri file eseguibili nella lista delle eccezioni della protezione antivirus, il che rende il sistema vulnerabile: il software antivirus, essendo ingannato, ignora gli oggetti malevoli, permettendo ai malintenzionati di rubare dati, criptare file o utilizzare le risorse del computer in botnet senza ostacoli.

Come funziona la nuova funzionalità:

All'avvio della scansione, Dr.Web CureIt! ora legge e analizza automaticamente le liste delle eccezioni dell'antivirus installato o integrato.
Tutti i file e le cartelle trovati in queste liste vengono sottoposti a un attento controllo tramite il motore antivirus Dr.Web.
Se nelle eccezioni viene rilevato un oggetto malevolo, Dr.Web CureIt! avvisa l'utente ed elimina la minaccia.

Questa innovazione è di importanza critica per gli utenti comuni, i quali potrebbero non essere consapevoli che il loro sistema di protezione è stato compromesso. Ora, anche se un virus cercherà di nascondersi "in bella vista", Dr.Web CureIt! lo potrà trovare e neutralizzare.

Piani per il futuro: assistenza esperta urgente per Linux

Basandosi sull'esperienza di successo dell'utilizzo del servizio web Dr.Web FixIt! per Windows, Doctor Web si prepara a rilasciare anche una versione a pieno titolo per Linux di questo servizio web destinato ad assistere gli specialisti di cybersecurity nell'indagine su attacchi informatici a infrastrutture aziendali.
Adesso è possibile utilizzare l'utility Dr.Web FixIt! per Linux per l'invio di informazioni sul sistema al nostro supporto tecnico. L'utility ora si trova su una nuova pagina — https://free.drweb-av.it/sysinfo/
In futuro, i risultati ottenuti in questa versione ci permetteranno di creare un'utility Dr.Web CureIt! anche per gli utenti comuni, i quali potranno controllare velocemente e curare dalle conseguenze di un'infezione i propri PC con sistema operativo Linux.

La versione aggiornata di Dr.Web CureIt! può essere scaricata gratis* sul sito ufficiale: https://free.drweb-av.it/download+cureit+free/

*È gratis solo per uso personale.

Rilasciato un aggiornamento dei server di gestione centralizzata di Dr.Web Enterprise Security Suite e Dr.Web Industrial

Fri, 07 Nov 2025 10:00:00 GMT

È stato rilasciato un aggiornamento dei server di Dr.Web Enterprise Security Suite e Dr.Web Industrial. La nuova versione include miglioramenti della stabilità, nonché nuovi strumenti per la gestione centralizzata delle azioni applicabili alle minacce sui dispositivi Android. Per l'ottenimento di tutti i vantaggi e il corretto funzionamento del sistema, si consiglia agli utenti di aggiornare i server all'ultima versione.

Nella nuova versione di Dr.Web Enterprise Security Suite sono implementate modifiche volte ad aumentare la gestibilità del sistema di protezione. Inoltre, sono state apportate modifiche al prodotto per la protezione dei dispositivi mobili con sistema operativo Android, il che assicura un controllo a pieno titolo della protezione antivirus da parte del Pannello di controllo.

Questo aggiornamento aggiunge la possibilità di gestire in modo centralizzato le azioni dei componenti Scanner e SpIDer Guard, eseguite al rilevamento di diversi tipi di minacce sui dispositivi con SO Android. Ora l'amministratore può configurare in quale modo l'agent Dr.Web reagirà alle minacce — le segnalerà, eliminerà o ignorerà a seconda della categoria.

Le impostazioni, in precedenza presentati come i parametri "Verifica la presenza di adware" e "Verifica la presenza di riskware", sono sostituite con un nuovo meccanismo di selezione delle azioni. Se queste verifiche erano disattivate, dopo l'aggiornamento, ai programmi corrispondenti di default verrà applicata l'azione "Ignora". Negli altri casi, viene utilizzata l'azione "Informa".

Importante per gli utenti

Per utilizzare tutte le funzionalità della nuova versione e assicurare il corretto funzionamento dei componenti di protezione, è necessario aggiornare i server di gestione centralizzata all'ultima versione.
L'aggiornamento è disponibile per il download tramite l'interfaccia web della console di gestione.
In caso di domande sulla configurazione o sulla pianificazione dell'aggiornamento, gli amministratori di reti antivirus possono contattare per consulenza il Servizio di supporto tecnico.

Versione aggiornata di Dr.Web per dispositivi mobili con un sistema di protezione intelligente

Fri, 07 Nov 2025 09:00:00 GMT

È uscita una release dei prodotti antivirus per la protezione degli smartphone, dei tablet e di altri dispositivi su base SO Android. I principali miglioramenti riguardano l'automazione della protezione e la stabilità del funzionamento.

Cosa rende speciale questa release

Una nuova funzione di elaborazione automatica delle minacce, che consente alle soluzioni Dr.Web di eliminare gli oggetti malevoli, bloccare i link sospetti o isolare le applicazioni potenzialmente pericolose senza ritardi e senza l'intervento manuale dell'utente.

Cosa significa questo per gli utenti

Ora gli utenti di dispositivi personali non hanno più bisogno di monitorare tutte le notifiche sulle minacce, come in precedenza, perché è possibile escludere completamente la risposta manuale. Questo è fatto affinché la reazione del prodotto antivirus non dipenda dalla risposta dell'utente alle notifiche del sistema sulle minacce rilevate e azioni applicabili ad esse. Il sistema intelligente sviluppato dagli specialisti Doctor Web affronta le minacce autonomamente in tempo reale in conformità ai parametri impostati della reazione ai determinati tipi di malware.
Questa soluzione specialmente piacerà agli utenti aziendali. L'eliminazione automatica degli oggetti malevoli, il blocco dei link sospetti e molte altre azioni avvengono istantaneamente senza l'intervento diretto degli amministratori. La funzionalità è anche supportata da parte del Pannello di controllo.

L'amministrazione è diventata ancora più comoda

Avviso importante!

A partire dalla nuova versione viene terminato il supporto del sistema operativo Android della versione 4.4. Si prega di prestare attenzione a questa informazione quando si effettua l'aggiornamento.
Se si usa la versione di Dr.Web Security Space per dispositivi mobili scaricata dal sito ufficiale di Doctor Web, per l'aggiornamento, è necessario reinstallare completamente l'applicazione — scaricare l'ultima versione dell'agent e installarla.
Per gli utenti di Dr.Web Security Space per dispositivi mobili, che hanno scaricato l'applicazione da Google Play, che usano Dr.Web in abbonamento o Dr.Web Mobile Security Suite, l'aggiornamento verrà eseguito in modo standard.

Soluzioni Dr.Web supportano tutte le versioni di SO Windows cominciando da Windows XP

Thu, 30 Oct 2025 10:20:37 GMT

In relazione all'annuncio ufficiale di Microsoft Corporation sulla fine del supporto del sistema operativo Windows 10 dal 14 ottobre 2025, l'azienda Doctor Web informa i propri utenti e partner di quanto segue.

Supporto dei prodotti Dr.Web su base Windows 10
Attualmente tutte le versioni delle soluzioni Dr.Web sono completamente compatibili con il sistema operativo Windows 10. Confermiamo che:

Il supporto tecnico, gli aggiornamenti dei database dei virus e dei componenti Dr.Web proseguono regolarmente;
Dopo la terminazione del supporto da parte di Microsoft, intendiamo continuare a garantire la compatibilità dei nostri prodotti con Windows 10 — finché è possibile nel rispetto dei requisiti di sicurezza.

Supporto a lungo termine di tutte le versioni cominciando da Windows XP
Nonostante sia terminato il supporto ufficiale di molte versioni del SO Windows, esse continuano a essere attivamente utilizzate in alcune infrastrutture — tra l'altro, nell'industria, nei sistemi di controllo automatizzati e ambienti aziendali specializzati.
Tenendo conto delle esigenze di questi utenti, Doctor Web continua a garantire il supporto di tutte le versioni del SO cominciando da Windows XP nelle versioni attuali delle soluzioni Dr.Web per la protezione di postazioni.

! Richiamiamo la vostra attenzione sul fatto che l'utilizzo delle versioni obsolete del sistema operativo è associato a determinati rischi.

L'assenza degli aggiornamenti di sicurezza lascia aperte le vulnerabilità.
Incompatibilità con le versioni moderne dei software applicativi (browser, driver ecc.).
Elevata probabilità di compromissione — gli exploit per i vecchi sistemi operativi sono ampiamente disponibili in fonti aperte, e gli attacchi ai protocolli vulnerabili (SMBv1, TLS 1.0 ecc.) continuano a essere utilizzati dai malintenzionati.

Anche se i processi di business della vostra azienda dipendono in modo critico da questi sistemi, vi consigliamo vivamente di programmare la migrazione ai sistemi operativi moderni che forniscono gli aggiornamenti di sicurezza.
Per il periodo di utilizzo delle versioni del SO obsolete, è necessario isolare i nodi con questi SO da internet e dai principali segmenti di rete aziendali tramite VLAN, DMZ o firewall, e tutti gli scambi di dati con questi sistemi devono essere attentamente controllati per il rilevamento dei contenuti malevoli.

Informazioni strutturate su attacchi mirati: report di Dr.Web vxCube sono uniti con matrice MITRE ATT&CK.

Wed, 22 Oct 2025 10:47:40 GMT

Doctor Web presenta una versione aggiornata di Dr.Web vxCube. La modifica principale è il riscontro del report della sandbox con Enterprise matrix MITRE ATT&CK, il che consente di unire i risultati dell'analisi con la knowledge base delle tattiche e tecniche di attaccanti. Il risultato è una valutazione più precisa delle caratteristiche malevole dei campioni analizzati e la costruzione della cronologia dell'attacco. La matrice MITRE ATT&CK in formato knowledge base descrive le tattiche e tecniche dei cybercriminali che attaccano sistemi informatici — questo consente agli specialisti di cybersecurity di ottenere dati già pronti per aumentare l'efficacia della protezione dell'infrastruttura.

Questo aggiornamento fornisce agli specialisti la possibilità di non solo visualizzare un report tecnico sulle azioni di un oggetto potenzialmente malevolo, ma anche di registrare una catena di azioni: in che modo l'oggetto è entrato nel sistema e lo ha infettato. Sulla base di tali informazioni si potrà capire in quali punti è necessario rafforzare la protezione e modificare le politiche di sicurezza. Inoltre, basandosi sulle tattiche e tecniche rilevate, è possibile creare regole speciali per aggiungerle ai sistemi SOC e SIEM.

Per una maggiore chiarezza, esaminiamo uno dei report ottenuti in seguito all'analisi di un noto ransomware di criptazione nella nuova versione di Dr.Web vxCube:

Tattica: Initial Access ("accesso iniziale")
Tecnica: Replication Through Removable Media ("diffusione tramite supporti rimovibili")
La fonte dell'infezione è stato un supporto rimovibile su cui il malintenzionato ha caricato il programma malevolo. Probabilmente un dipendente ha utilizzato una chiavetta USB personale infetta.
Tattica: Execution ("esecuzione")
Tecnica: Windows Management Instrumentation (WMI)
Non appena la chiavetta è inserita nel computer, si attiva il meccanismo di esecuzione automatica (per esempio, tramite autorun.inf). Il ransomware di criptazione utilizza lo strumento di sistema WMI per eseguire il suo payload principale. Ciò gli consente di evitare gli antivirus semplici, come WMI, strumento di amministrazione legittimo.
Tattiche: Persistence & Privilege Escalation ("persistenza ed aumento dei privilegi")
Tecnica: Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder
Per "sopravvivere" al riavvio del computer e ottenere il controllo alla successiva entrata nel sistema dell'utente, il ransomware di criptazione si trascrive nell'avvio automatico. Crea una voce nel registro o copia se stesso nella cartella "Avvio automatico". Spesso questo passaggio gli consente anche di elevare i privilegi al livello dell'utente corrente.
Tattica: Defense Evasion ("evasione della protezione")
Tecnica: Indicator Removal: File Deletion ("rimozione degli indicatori: rimozione dei file")
Dopo che il ransomware di criptazione ha ottenuto la persistenza nel sistema, inizia a nascondere le proprie tracce. Rimuove il proprio file eseguibile originale dalla chiavetta o dalla cartella temporanea per ostacolare il rilevamento e l'analisi da parte degli esperti antivirus.
Tattica: Lateral Movement ("spostamento sulla rete")
Tecnica: Replication Through Removable Media ("diffusione tramite supporti rimovibili")
Il programma malevolo non interrompe la propria attività su un singolo computer. Monitora il collegamento di nuove unità USB e le infetta. Ora, quando il dipendente prende la sua chiavetta di lavoro e la inserisce in un altro computer, l'attacco si ripeterà. Così il virus "salta" gli spazi vuoti di aria (air-gaps) all'interno della rete.
Tattica: Impact ("impatto")
Tecniche: Inhibit System Recovery e Data Encrypted for Impact
IInhibit System Recovery: il ransomware di criptazione cerca di distruggere o criptare le copie shadow Volume Shadow Copy Service (VSS) in modo che la vittima non possa ripristinare i file tramite gli strumenti standard di Windows.
fotografie, database) tramite un robusto algoritmo. Dopo questo, sullo schermo compare un messaggio che richiede un riscatto per la chiave di decriptazione.

Sulla base di tali informazioni, lo specialista di cybersecurity può adottare le seguenti misure per prevenire le infezioni dai simili programmi malevoli:

Stringere le politiche di uso dei dispositivi USB (divieto dell'esecuzione automatica, utilizzo solo di unità flash aziendali con crittografia).
Configurare i sistemi di monitoraggio per rilevare i record sospetti in Registry Run Keys e l'utilizzo di WMI per l'esecuzione di script malevoli.
Implementare la segmentazione della rete per limitare la diffusione della minaccia.
Assicurare un regolare e protetto backup dei dati per garantirne la possibilità di ripristino.

L'innovazione è disponibile sia nella versione cloud che in quella locale (on-premise) di Dr.Web vxCube, si applica alle analisi negli ambienti SO Windows e Linux ed è disponibile solo in inglese. Gli sviluppatori Doctor Web intendono aggiungere l'analisi nell'ambiente SO Android.

Oltre a ciò, è stata aggiornata la documentazione della sandbox. In relazione al rilascio della nuova versione, la versione cloud di Dr.Web vxCube non sarà disponibile il 23 ottobre nel periodo dalle 12:00 alle 13:00 ora italiana. Per aggiornare la versione locale, sarà necessario scaricare le nuove versioni del pacchetto Dr.Web vxCube e delle immagini di macchine virtuali, nonché reinstallare il software secondo la documentazione. Per scaricare la versione aggiornata, utilizzate il Download guidato.

Dr.Web vxCube è uno strumento per analizzare oggetti sospetti in un ambiente virtuale isolato. Consente di individuare gli indicatori di compromissione e prevenire attacchi, inclusi quelli mirati (APT). La sandbox è disponibile in due varianti: cloud e locale (on-premise).

Per ottenere l'accesso demo alla versione cloud di Dr.Web vxCube, utilizzate l'apposito modulo web.

La soluzione può essere acquistata dai partner di Doctor Web.

Questo aggiornamento contiene la knowledge base da MITRE ATT&CK®. L'uso di questa knowledge base è effettuato sulla base della licenza concessa da The MITRE Corporation.

I termini e le condizioni di uso di MITRE ATT&CK® sono situati sulla pagina: https://attack.mitre.org/resources/legal-and-branding/terms-of-use/.

Aggiornato il contratto di licenza per il prodotto Dr.Web vxCube

Fri, 17 Oct 2025 07:50:54 GMT

La sandbox Dr.Web vxCube controlla i file sospetti riproducendone il comportamento in un ambiente virtuale isolato, il che consente di identificare i segni di infezione dei sistemi informatici e stroncare tempestivamente i tentativi di attacchi, compresi quelli mirati (APT).
Dr.Web vxCube consente di eseguire l'analisi degli oggetti per Windows e Linux. Inoltre, tramite la sandbox Dr.Web vxCube è possibile analizzare le applicazioni in formato APK per Android e i container Docker.
L'analizzatore dei file sospetti (sandbox) Dr.Web vxCube è disponibile in due versioni – cloud e on-premise. Il prodotto può essere integrato da un'apposita build di Dr.Web CureIt! per la disinfezione del file malevolo.
È possibile visionare il contratto di licenza aggiornato al link https://license.drweb.com/agreement/.
La soluzione può essere acquistata dai partner di Doctor Web.

Antivirus Dr.Web Light per Android aggiornato alla versione 12.2.6

Thu, 07 Aug 2025 09:50:17 GMT

7 agosto 2025

L'azienda Doctor Web ha rilasciato una versione aggiornata di Antivirus Dr.Web Light per Android – 12.2.6. Al prodotto è aggiunto il supporto di Android OS versione 16, oltre a ciò, è aggiornato il motore antivirus, è migliorata l'efficacia del rilevamento delle minacce ed aumentata la velocità di scansione. Inoltre, è stata apportata all'applicazione una serie di modifiche interne, che ne migliorano le prestazioni.

Prestate attenzione: se la versione precedente di Dr.Web Light per Android è stata installata dal sito di Doctor Web, sarà necessario rimuoverla e installare quella nuova.

Inoltre, la versione aggiornata dell'applicazione è disponibile su Google Play.

Dr.Web Light per Android fornisce solo una protezione antivirus di base; affinché possiate utilizzare l'intera gamma di funzionalità di protezione dei device, compreso Parental control, Filtro chiamate ed SMS, Filtro URL, Antifurto e Firewall, vi consigliamo di acquistare Dr.Web Security Space per dispositivi mobili.

La versione demo gratuita di Dr.Web Security Space per dispositivi mobili per 14 giorni può essere scaricata su questa pagina.

Aggiornamento di Dr.Web vxCube: analisi di traffico TLS, supporto di Windows 11 e interfaccia migliorata

Mon, 30 Jun 2025 13:23:41 GMT

30 giugno 2025

Doctor Web informa sul prossimo aggiornamento della sandbox Dr.Web vxCube. Le modifiche riguardano entrambe le versioni: cloud e locale (on-premise).

Novità chiave:

Supportato l'analisi nell'ambiente Windows 11
Decriptazione del traffico TLS dei campioni analizzati
Visualizzazione dei file PCAP

Ora Dr.Web vxCube consente non solo di identificare con quale indirizzo cerca di stabilire connessione l'oggetto analizzato, ma anche mostrare quali dati vengono trasmessi — grazie alla possibilità incorporata di analisi MITM (solo per Windows in caso di impostazione corrispondente attivata).

La sezione "Attività di rete" ora contiene la visualizzazione del contenuto del file PCAP, il che rende il risultato dell'analisi ancora più dettagliata e visiva. Inoltre, nell'ambito dell'aggiornamento è stata migliorata l'interfaccia della sandbox.

In relazione all'aggiornamento, la versione cloud della sandbox Dr.Web vxCube non sarà disponibile il 2 giugno dalle 11:00 alle 12:00 ora italiana.

Lo strumento supporta l'analisi di:

File eseguibili JAVA, Windows, Linux e Android
File di script
Documenti e file di servizio Microsoft Office/OpenOffice e PDF
Container Docker

Per ottenere l'accesso demo alla versione cloud di Dr.Web vxCube, utilizzate l'apposito modulo.

Nuova versione Dr.Web Katana 2.0: una protezione d'anticipo

Mon, 07 Apr 2025 00:00:00 GMT

7 aprile 2025

Dr.Web Katana 2.0 — versione aggiornata di un prodotto software in cui sono integrati i migliori risultati di Doctor Web nella protezione preventiva di Windows.

Il prodotto si usa come uno "scudo" antivirus aggiuntivo e rafforza le soluzioni di altri vendor tramite le tecnologie di neutralizzazione delle minacce preventive. Dr.Web Katana fornisce la protezione dei file degli utenti dai trojan ransomware di criptazione e previene la possibilità di bloccare l'accesso ai dati degli utenti. Esso blocca le minacce attive, inclusi gli attacchi zero-day e i programmi malevoli che aggirano gli antivirus basati su firme. La versione 2.0 risponde a tutte le moderne sfide della cybersecurity offrendo agli utenti gli algoritmi di rilevamento delle minacce più efficaci, un uso delle risorse ottimizzato e un'interfaccia utente aggiornata.

Aggiornamenti chiave

Moderni algoritmi di analisi — i meccanismi aggiornati dell'analisi comportamentale, delle tecnologie euristiche e cloud forniscono un rilevamento istantaneo delle nuove minacce, inclusi i trojan ransomware di criptazione.
Compatibilità migliorata — il programma è ottimizzato per il funzionamento con le ultime versioni di Microsoft Windows e non è in conflitto con gli antivirus di altri produttori.
Carico minimo sul sistema — grazie all'ottimizzazione dei processi, il prodotto fornisce una protezione affidabile senza ridurre le prestazioni dei dispositivi.
Interfaccia aggiornata — un design modernizzato e una navigazione migliorata rendono il prodotto ancora più comodo da usare.

Aggiornamento di Dr.Web Katana alla versione 2.0

Dopo la ricezione dell'aggiornamento, Dr.Web vi informerà della necessità di riavviare il computer per installare i moduli del programma aggiornati.

Se il sistema operativo non supporta l'algoritmo hash SHA-256, non potrete aggiornare Dr.Web Katana alla più nuova versione. Installate gli aggiornamenti consigliati per il sistema operativo, riavviate il computer e provate nuovamente ad aggiornare il prodotto.

Se per qualche motivo non siete riusciti ad aggiornare il prodotto, scaricate il pacchetto sul nostro sito e installate la nuova versione sopra quella vecchia, durante il processo di installazione la vecchia versione verrà rimossa. In caso di problemi, contattate il nostro Servizio di supporto tecnico.

Importante

Dr.Web Katana è un prodotto derivato di Dr.Web Security Space. Pertanto, se sul dispositivo è installato Dr.Web Security Space, l'uso di Dr.Web Katana non è necessario poiché tutte le tecnologie chiave sono già integrate in Dr.Web Security Space.

Sicurezza in spazio digitale dei vostri familiari con la nuova versione Dr.Web Family Security 2.0.1

Mon, 10 Feb 2025 11:34:45 GMT

10 febbraio 2025

Scegliete un mondo digitale sicuro. L'applicazione Dr.Web Family Security è un affidabile strumento per prendersi cura dei propri cari sul piano digitale.

Dr.Web Family Security vi consente di prevenire le minacce digitali monitorando l'attività sui dispositivi gestiti e impostando limitazioni. L'app aiuta i genitori a insegnare delicatamente ai bambini un sano rapporto con il telefono e provvedere a una navigazione internet sicura. Dr.Web Family Security crea un ambiente digitale protetto in cui è possibile godere dei vantaggi di internet e telefonia mobile senza correre il rischio di imbattersi in contenuti inappropriati e in truffatori, protegge i membri di famiglia più anziani da fastidiosi SMS spam e chiamate "dalla banca", nonché i dati sensibili sui dispositivi da furti.

Tra le principali novità della versione 2.0.1 è il supporto del sistema operativo Android versioni 14 e 15. Inoltre, per comodità degli utenti è comparsa la possibilità di scaricare l'applicazione sullo store Google Play.

Nella nuova versione 2.0.1:

L'applicazione è ottimizzata per i dispositivi: Xiaomi, Poco, Oppo, Infinix, che sono particolarmente popolari tra i bambini.
È aggiunto il tema scuro, nonché è migliorata l'interfaccia dell'applicazione, tra l'altro, per i tablet e i dispositivi con piccola diagonale di schermo.
È aggiornato il funzionamento del pannello Informazioni sul dispositivo del familiare, è aggiunta una nuova schermata con una mappa delle localizzazioni dei familiari al momento della richiesta e una lista di tutte le richieste, incluse quelle non riuscite.
Nella nuova versione di Dr.Web Family Security, installata dal sito Doctor Web, sono aggiunte istruzioni per aiutare gli utenti a ottenere l'accesso alla concessione delle autorizzazioni, il che semplifica la configurazione dell'app.
È migliorato il funzionamento dei calendari nei componenti Filtro URL e Controllo applicazioni.
È migliorato il funzionamento delle notifiche sul dispositivo del capofamiglia.
È aggiunta la raccolta di dati diagnostici utilizzati per fornire un report al supporto tecnico.
Sono risolti problemi con la sovrascrittura delle impostazioni e delle limitazioni impostate di alcuni componenti.
Sono risolti problemi che potevano verificarsi in caso di cambio del ruolo nell'applicazione.

Per informazioni dettagliate sulle modifiche apportate a Dr.Web Family Security 2.0.1 consultate la sezione Changelog sul nostro sito.

Per aggiornare l'applicazione alla versione 2.0.1, è necessario eliminare la versione installata precedentemente e installare quella nuova — sia sul dispositivo principale e sia su quelli dipendenti.

Scoprire maggiori informazioni su Dr.Web Family Security e ottenere un accesso di prova per 14 giorni è possibile su questa pagina.

Sul prossimo importante aggiornamento del modulo antispam nei prodotti Dr.Web per Windows

Wed, 29 Jan 2025 01:00:00 GMT

29 gennaio 2025

Doctor Web continua a perfezionare il modulo antispam nei suoi prodotti aumentando l'efficacia del filtraggio delle email indesiderate.

L'antispam Dr.Web filtra i messaggi di posta elettronica in tempo reale analizzando numerose caratteristiche dell'email. Vengono controllati non solo l'intestazione e il corpo di un'email, ma anche gli allegati, mentre il funzionamento del componente non influisce in alcun modo sulla velocità di ricezione della posta. Pertanto, l'utente non viene disturbato né dalla posta "spazzatura" né dal rallentamento del client email.

La costante aggiunta di nuove regole consente di proteggere in modo tempestivo gli utenti dalle attività degli spammer, i quali cercano di aggirare le tecnologie antispam ideando per questo sempre nuovi trucchi.

Igor Zdobnov, capo del laboratorio antivirus Doctor Web:

"A febbraio verrà rilasciato il più grosso aggiornamento di questo componente in tutta la sua storia, nell'ambito del quale verranno significativamente cambiate e aggiornate tutte le tecnologie in uso. Ogni giorno gli spammer inventano nuovi modi di bypassare gli algoritmi antispam, proprio per questo abbiamo reso la sua nuova versione il più adattabile possibile a tutti i tipi di invii di spam, incluso il phishing."

Marina Rybkina, capo del reparto di analisi dello spam Doctor Web:

"Una parte significativa del lavoro degli analisti è identificare i segni dello spam e creare regole che siano in grado di proteggere in modo preventivo gli utenti dagli spammer, intenti ad aggirare il filtraggio, e inoltre, regolare e ottimizzare tempestivamente le tecniche esistenti in modo che si adattino ai nuovi metodi di elusione del rilevamento.

Il filtraggio dello spam consente in una certa misura di proteggere gli utenti anche dal phishing. La maggior parte dei campioni di phishing presenta caratteristiche per il rilevamento evidenti e frequentemente ricorrenti, le quali gli analisti utilizzano nella logica di funzionamento dell'antispam per la protezione preventiva dai casi simili."

All'attenzione degli utenti di Windows XP

Richiamiamo l'attenzione degli utenti sul fatto che nella versione del componente aggiornata che verrà rilasciata il 3 febbraio 2025 saranno utilizzate tecnologie non compatibili con Windows XP.

Consigliamo agli utenti dei computer con Windows XP di aggiornare, se possibile, il sistema operativo alle versioni più recenti — altrimenti, di non installare la versione aggiornata dell'antispam: il componente continuerà a funzionare se nelle impostazioni del programma selezionare la voce "Aggiornamento", quindi premere su "Impostazioni avanzate" e nella sezione "Componenti da aggiornare" selezionare "Solo i database dei virus".

Protezione intelligente Dr.Web per UNIX — per aziende ed enti pubblici

Thu, 12 Dec 2024 16:33:24 GMT

12 dicembre 2024

Dr.Web per sistemi UNIX combina in sé una qualità di protezione stabilmente alta e bassi requisiti di risorse, il che rende la soluzione adatta per le organizzazioni di qualsiasi dimensione. Grazie alle proprie tecnologie uniche e a una fiducia di molti anni da parte di aziende leader, siamo sicuri che forniamo una protezione affidabile di importanti sistemi aziendali.

Dr.Web Mail Security Suite — prodotto software per il controllo del traffico email. È necessario per prevenire la diffusione di minacce e spam tramite la posta elettronica in entrata e uscita. Dr.Web Mail Security Suite non lascerà che la posta diventi fonte di infezione o causa di fuga di informazioni. La protezione è volta a bloccare le minacce prima ancora che siano arrivate nella rete aziendale e possano arrecare danno.

Il funzionamento di Dr.Web Mail Security Suite può essere integrato con la sandbox Dr.Web vxCube, il che consentirà di controllare automaticamente gli allegati email in tempo reale ottenendo report dettagliati sui risultati dell'analisi.

Dr.Web Gateway Security Suite — prodotto per l'analisi del traffico internet tramite i protocolli HTTP, FTP, SMTP e POP3. La tecnologia di controllo a più flussi Dr.Web consente di eseguire il controllo a una velocità record. Con Dr.Web Gateway Security Suite un'azienda ottiene la flessibilità nell'amministrazione e la libertà nella realizzazione di qualsiasi schema di protezione corrispondente alla politica di sicurezza interna.

Per rimanere protetti, aggiornate i prodotti Dr.Web per UNIX seguendo le istituzioni:

Assicuratevi che sia installato il pacchetto `drweb-repo`.
A seconda del sistema:
- Per i pacchetti RPM scaricate e installate l'aggiornamento:
  - # rpm -U drweb-repo11.1.rpm
- Per i pacchetti DEB:
  - # dpkg -i drweb-repo11.1.deb
  - # apt-get install -f
Se utilizzate apt, importate la nuova chiave:
# wget https://repo.drweb.com/drweb/drweb.gpg -O /etc/apt/trusted.gpg.d/drweb.gpg
Completate l'aggiornamento in modo standard e confermate l'installazione della nuova chiave, se richiesta.

Importante: tutte le azioni devono essere eseguite con i permessi di superutente (root).

Gli aggiornamenti devono essere eseguiti nei seguenti prodotti software:

Dr.Web per Linux
Dr.Web per gateway internet UNIX
Dr.Web per file server UNIX
Dr.Web per mail server UNIX
Server di scansione incluso in Dr.Web Enterprise Security Suite 13.0.1
Dr.Web Industrial per Linux
Dr.Web Industrial per file server UNIX
Server di scansione incluso in Server Dr.Web Industrial 13.0.1

Aggiornamento dei prodotti Dr.Web per dispositivi mobili alla versione 12.9.5

Wed, 27 Nov 2024 01:00:00 GMT

27 novembre 2024

Doctor Web aggiorna Dr.Web per dispositivi mobili per sistema operativo Android alla versione 12.9.5. Le modifiche hanno interessato i prodotti sia per uso personale che professionale.

Doctor Web è stata la prima in Russia a rilasciare un software antivirus per il sistema operativo mobile Android nel 2010. Al momento il prodotto è stato scaricato da oltre 140 milioni di utenti e continua il suo attivo sviluppo fornendo sicurezza non solo per smartphone, ma anche per Smart TV e console giochi sul sistema operativo Android. Il numero di minacce per dispositivi mobili rilevate è in costante crescita, solo nel III trimestre di questo anno più di 1.300.000 utenti da 197 paesi del mondo sono stati colpiti da un backdoor denominato Android.Vo1d.

I prodotti Dr.Web per Android forniscono protezione da:

Nuovi, sconosciuti programmi malevoli tramite la propria tecnologia Origins Tracing;
Fughe di informazioni importanti via rete tramite il firewall Dr.Web;
Risorse malevole e indesiderate sulla rete Internet tramite il componente filtro URL;
Vulnerabilità nel dispositivo, nonché impostazioni non sicure tramite il componente Auditor di sicurezza.

Oltre alla protezione dalle minacce che vengono distribuite, ci sono anche funzionalità aggiuntive - Filtro chiamate ed SMS che consentirà di sbarazzarsi dalle chiamate e dai messaggi spam indesiderati, Parental control che consentirà di limitare i siti web visitati e le applicazioni utilizzate sui dispositivi dei bambini e parenti anziani.

La lista completa delle modifiche incluse in questo aggiornamento è riportata su una pagina separata - Changelog.

Richiamiamo l'attenzione degli utenti che se il vostro antivirus è stato installato dal nostro sito o funziona in modalità di protezione centralizzata: per l'aggiornamento sarà necessaria la reinstallazione dell'applicazione. Negli altri casi l'aggiornamento avverrà automaticamente.

La versione demo gratuita di Dr.Web Security Space per dispositivi mobili per 14 giorni può essere scaricata su questa pagina

Aggiornamento dei prodotti Dr.Web versione 13.0.1 con gestione centralizzata e di Dr.Web Industrial

Mon, 14 Oct 2024 13:26:32 GMT

14 ottobre 2024

Doctor Web informa dell'aggiornamento dei prodotti Dr.Web 13.0.1 con gestione centralizzata per aziende, nonché del prodotto per protezione di sistemi di controllo del processo Dr.Web Industrial. Le modifiche nell'ambito di questo aggiornamento contengono novità introdotte tra l'altro anche in base a richieste degli utenti aziendali, e inoltre, le correzioni degli errori precedentemente rilevati.

Nuove funzionalità

Per tutti i prodotti aggiornati

Per ridurre il carico sui server virtuali collocati sullo stesso host, a Scheduler di postazioni è aggiunta la possibilità di avvio dei task con un ritardo casuale: in caso di utilizzo di questa opzione, l'esecuzione del task inizierà all'interno dell'intervallo di tempo selezionato rispetto all'ora specificata.

A Scheduler di Server Dr.Web sono aggiunti i task critici Replace the encryption key per l'aggiornamento della chiave di cifratura privata e del certificato di Server Dr.Web.

Per gli Agent installati su postazioni con SO della famiglia UNIX è comparsa la possibilità di impostare il periodo di stato aggiornato dei database dei virus. La simile funzionalità è già prevista per gli Agent su postazioni Windows — consente di impostare un periodo durante il quale l'Agent non visualizzerà la notifica di necessità di aggiornamento delle firme virali.

Per Dr.Web Industrial

In Scanner per postazioni UNIX l'azione "Informa" ora è impostata per tutti i tipi di minacce tranne quelle incurabili, e nel componente "Dr.Web Agent Scanner" — per tutti i tipi di minacce.

Correzioni

- Eliminato un errore per cui in alcuni casi nei pacchetti di gruppo e individuale di installazione di Agent Dr.Web per Windows non venivano trasmessi i parametri per la connessione delle postazioni a Server Dr.Web. Grazie a questa correzione, il dispiegamento di rete antivirus è notevolmente facilitato.

Maggiori dettagli su altre correzioni possono essere trovati nella sezione Changelog sul nostro sito.

Per evitare possibili problemi con la modifica locale delle impostazioni Dr.Web, sulle postazioni con SO della famiglia UNIX, prima di installare l'aggiornamento, è consigliato aggiornare alla versione attuale il componente Dr.Web ConfigD.

Se non conoscete ancora Dr.Web, potete sempre provarne le funzionalità e accertarvi dell'alto livello di protezione prima dell'acquisto della licenza:

Demo per aziende

Demo Dr.Web Industrial

Comparsa di widget a altre novità in Dr.Web FixIt!

Wed, 09 Oct 2024 13:30:48 GMT

9 ottobre 2024

L'azienda Doctor Web presenta l'aggiornato servizio Dr.Web FixIt!. Nella versione 2.4 il cambiamento principale è stata la comparsa di widget che semplificano il lavoro dell'operatore del servizio. Anche il design dell'interfaccia è cambiato significativamente — ha assorbito le migliori soluzioni già applicate nell'interfaccia di altri prodotti Dr.Web, le quali ottimizzano notevolmente l'esperienza dell'utente. Allo stesso tempo, abbiamo mantenuto tutte le funzionalità del servizio aumentando la comodità di utilizzo e ampliando le funzionalità speciali.

In Dr.Web FixIt!:

È comparsa una pagina con un pannello di widget, grazie a cui l'operatore del servizio può tracciare in modalità interattiva i problemi identificati nel sistema: i filtri inclusi nei widget vengono applicati automaticamente al report caricato. La combinazione della parte visiva e dei filtri consente di mettere in rilievo le anomalie rilevate semplificando così il lavoro dell'operatore. Oltre all'usare i widget preinstallati — "Sospicious", "Dangerous" e "System updates" — l'operatore può creare quelli propri in base alle esigenze dell'analisi. Dal widget è prevista la possibilità di passare ai dati analitici dettagliati sugli oggetti problematici identificati.
Nella sezione "Search and analyze" ora è possibile aggiungere filtri ai preferiti, il che anche velocizza la diagnostica degli incidenti cyber. Oltre a ciò, è diventato possibile selezionare per ulteriori azioni più filtri contemporaneamente o un gruppo di filtri.
È aggiornato l'aspetto esteriore della tabella nella sezione "Tasks": qui è aggiunta la possibilità di scaricare il report già durante il processo di analisi. Questo consente di velocizzare la risposta all'incidente: si può iniziare il lavoro con il report senza attendere il completamento dell'operazione dell'analizzatore. Anche il design della pagina "System" è cambiato — ora su di essa le informazioni sono presentate in modo più visivo e allo stesso tempo dettagliato.
Per l'utility FixIt! è aggiunta la possibilità di creare e scaricare separatamente lo script di cura del sistema in esame, il che consente di evitare la necessità di download ripetuto dell'utility nell'ambito di un'analisi in corso.
Sulla pagina "Network" è comparsa una nuova scheda che consente di analizzare la cache DNS per rilevare i tentativi dei malware di interagire con i server di controllo.
Sulla pagina "Dr.Web" è aggiunta la scheda "Quarantine". Qui vengono visualizzati gli oggetti malevoli isolati sulla macchina da cui è raccolto il report.
È aggiornato il manuale dell'utente.

L'accesso demo al servizio Dr.Web FixIt! può essere richiesto a questo link.

Prodotti Dr.Web per dispositivi mobili supportano ufficialmente Android OS 14

Tue, 13 Aug 2024 11:49:43 GMT

13 agosto 2024

L'azienda Doctor Web informa del rilascio delle versioni con supporto ufficiale di Android OS 14 per tutti i prodotti per dispositivi mobili dell'azienda: Dr.Web Mobile Security Suite, Dr.Web Security Space per dispositivi mobili, Antivirus Dr.Web in abbonamento.

L'azienda Doctor Web si prende cura dei suoi utenti fornendo la loro protezione in uno spazio digitale in rapido cambiamento. Teniamo d'occhio gli aggiornamenti e aggiungiamo regolarmente alle nostre soluzioni nuove caratteristiche. Sin dal rilascio del sistema operativo Android 14 ai proprietari dei dispositivi su cui è in uso veniva fornito il completo insieme di funzionalità dei prodotti Dr.Web per dispositivi mobili, il quale protegge gli utenti dalle minacce cyber.

In precedenza l'azienda Doctor Web non annunciava ufficialmente il rilascio della versione con supporto di Android OS 14 in relazione a requisiti cambiati dell'azienda Google. Nonostante il fatto che l'adempimento a tali requisiti non influisse sulle funzionalità dei prodotti Dr.Web, è stato necessario per collocare l'antivirus su Google Play. Dopo la modifica dei prodotti Dr.Web per i nuovi requisiti, essi continuano a fornire un elevato grado di protezione ai nostri utenti. Inoltre, nella nuova versione per dispositivi mobili (Android):

corretto un problema in Auditor di sicurezza di un messaggio su certificati di sistema errato
aumentata la stabilità di funzionamento dell'applicazione sui dispositivi Xiaomi, Poco, Realme XT
corretti errori in filtro URL, ora il filtraggio di siti per categoria è diventato ancora più comodo
apportate modifiche al funzionamento di Filtro chiamate ed SMS, aggiunta la possibilità di utilizzare maschere in Filtro di permesso e migliorato il sistema per lo sblocco del dispositivo tramite SMS
aumentata l'accuratezza di rilevamento delle minacce di tipo read-only in file di sistema
aggiunta la possibilità di disattivare in Firewall connessioni internet per applicazioni di sistema malevole

Il nostro team continua a migliorare attivamente i prodotti Dr.Web per dispositivi mobili affinché gli utenti rimangano sempre protetti.

Scarica demo gratuita di Dr.Web Security Space per dispositivi mobili per 14 giorni https://download.drweb-av.it/android/

Aggiornamento di componenti in prodotti Dr.Web per Windows

Thu, 18 Jul 2024 03:00:00 GMT

18 luglio 2024

Dopo aver aggiornato i prodotti standalone Dr.Web per Windows, Doctor Web rilascia le analoghe modifiche per i prodotti operanti con Pannello di controllo. Grazie a ciò, sono aumentate le prestazioni dell'antivirus e la qualità di protezione degli oggetti "sorvegliati" da Dr.Web.

Modifiche implementate in componenti di protezione:

Il componente Dr.Web Net filtering service, che si occupa di intercettazione del traffico, ora supporta tutti i moderni algoritmi crittografici, inclusi quelli non presenti nel sistema operativo protetto, il che rende il suo funzionamento più efficace.
In Agent in modalità amministratore sono apportate modifiche all'interfaccia utente che contribuiscono alla correttezza e intuitività della navigazione.
Stabilizzata la funzione di blocco dei dispositivi Bluetooth.
Migliorata l'elaborazione dei modelli di posta elettronica. Nel servizio di scansione Dr.Web Scanning Engine è restituita la possibilità di escludere dal controllo file in archivi in base a una maschera.
Ottimizzata la risposta del monitoraggio di file SpIDer Guard relativa alle minacce in percorsi esclusi.
Corretti gli errori che potevano verificarsi in caso di passaggio all'uso di versioni precedenti dei prodotti.
Migliorato il funzionamento di scheduler di task di Server Dr.Web, tramite il quale l'amministratore è in grado di impostare un elenco di azioni eseguite automaticamente sulle postazioni protette — ad esempio, fissare una scansione per un orario specifico.

L'aggiornamento avverrà automaticamente, ma richiederà il riavvio dei computer.

Richiesta di demo

Dr.Web Enterprise Security Suite. Linea di prodotti software per aziende ed enti pubblici

Richiesta di demo

Grosso aggiornamento dei prodotti Dr.Web per Windows

Mon, 24 Jun 2024 13:19:17 GMT

24 giugno 2024

Doctor Web aggiorna una serie di componenti per Windows facenti parte di Dr.Web Desktop Security Suite 12.0, Dr.Web Server Security Suite 12.0, Dr.Web Security Space 12.0. Grazie alle modifiche apportate sono aumentate le prestazioni e la qualità della protezione, mentre l'interazione dell'antivirus con il sistema operativo e altri programmi è diventata più efficiente.

Modifiche implementate in componenti di protezione:

Il componente Dr.Web Net filtering service, che si occupa di intercettazione del traffico, ora supporta tutti i moderni algoritmi crittografici, inclusi quelli non presenti nel sistema operativo protetto, il che rende il suo funzionamento più efficace.
In Agent all'interfaccia utente in modalità amministratore sono apportate modifiche che contribuiscono alla correttezza e intuitività della navigazione.
Stabilizzata la funzione di blocco dei dispositivi Bluetooth.
Migliorata l'elaborazione dei modelli di posta elettronica. Nel servizio di scansione Dr.Web Scanning Engine è restituita la possibilità di escludere dal controllo file in archivi in base a una maschera.
Ottimizzata la risposta del monitoraggio di file SpIDer Guard relativa alle minacce in percorsi esclusi.

L'aggiornamento avverrà automaticamente, ma richiederà il riavvio dei computer.

Se non conoscete ancora i prodotti Dr.Web — utilizzate l'accesso di prova per valutarne le funzionalità e accertarsi dell'alto livello di protezione prima dell'acquisto di una licenza:

Linea di prodotti Dr.Web Enterprise Security Suite per aziende ed enti pubblici.

RICHIESTA DI PROVA