Администраторы информационных систем госорганов Канады, слишком самоуверены

Администраторы информационных систем госорганов Канады слишком самоуверены

Согласно результатам исследований, проведенных специалистами компании McAfee, администраторы информационных систем госорганов Канады слишком уверены в абсолютной защищенности собственных информационных систем и часто недооценивают потенциальные угрозы. Несмотря на то, что 97,5% администраторов информационных сетей госорганов Канады признают, что в минувшем году имел место ряд нарушений безопасности, и из 82,5% информационных сетей пропадали либо были украдены различные данные, 80% администраторов уверены, а часть из них абсолютно убеждена в том, что конфиденциальной информации, хранящейся в правительственных сетях, ничто не угрожает.

По данным социологического опроса, проведенного компанией McAfee в феврале текущего года среди администраторов информационных систем госорганов различного уровня, 12 из 40 опрошенных системных администраторов теряли конфиденциальную информацию, еще 12 признались в том, что были фигурантами расследования в связи с потерей или кражей личных данных пользователей сети. К тому же, исследования показали, что большинство администраторов правительственных сетей не только халатно относится к своим обязанностям, но и, зачастую, борится лишь с последствиями проблем безопасности, а не предупреждает их появление. Более половины опрошенных (57,5%) признались, что большую часть рабочего времени блокируют возникающие угрозы безопасности и восстанавливают системы после кибератак. И лишь 42,5% опрошенных администраторов больше времени уделяют заблаговременному выявлению угроз безопасности.

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru