UserGate Web Filter 4.1 обзавелся новыми функциями

UserGate Web Filter 4.1 обзавелся новыми функциями

UserGate Web Filter 4.1 обзавелся новыми функциями

Компания Entensys выпустила очередное обновление UserGate Web Filter. Новая версия делает более удобной настройку продукта для соответствия требованиям законодательства Российской Федерации, а также лучше адаптирована для работы при высокой нагрузке.

В UserGate Web Filter 4.1 добавлена возможность работы прокси-сервера в режиме TPROXY, что значительно облегчает встраивание в общую инфраструктуру провайдера или оператора связи. В продукт также добавлены следующие новые функции:

  1. Добавлена специальная категория контент-фильтрации "Защита детей (ФЗ-436)", запрещающая доступ к нежелательной для детей информации, такой как, например, информации о табачных изделиях, алкоголе и т.д.;
  2. Изменена работа морфологического фильтра для сервиса Youtube;
  3. Добавлена возможность разблокировки страницы путем ввода пароля;
  4. Добавлена мониторинг критических параметров системы, таких как загрузка процессора, памяти, количество запросов;
  5. Добавлена защита от перегрузок в крупных сетях.

UserGate Web Filter уже широко используется в сетях операторов связи, публичных Wi-Fi сетях и образовании (школы, вузы, библиотеки). Новая версия может быть более широко востребована в средних и крупных компаниях, включая государственные структуры, так как обеспечивает функциональность прозрачного прокси, антивирусную проверку и контент-фильтрацию. Соответственно UserGate Web Filter может эффективно использоваться в связке с различными решениями, обеспечивающими безопасность, защиту от утечек информации и другими.

Подпишитесь на новости

Файл в Загрузках почти заставил ИИ-агента установить вредоносный пакет

Текстовый файл в папке «Загрузки» оказался инструкцией для атаки. Forever Security обнаружила на компьютере клиента AGENTS.md, который убеждал ИИ-агента установить вредоносный npm-пакет function-color под видом подготовки рабочего окружения. Попытку остановили до выполнения кода. Как файл попал на устройство, установить не удалось.

Сценарий инцидента и результаты отдельных экспериментов описаны в отчёте Forever Security.

AGENTS.md — обычный файл с правилами работы для кодинг-агента. Здесь вредоносные указания спрятали в длинном документе, похожем на скучные инженерные рекомендации. Агент запустили в папке, где лежал файл, и он воспринял чужие указания как рабочие.

В лабораторных проверках исследователи добились изменения общей конфигурации Codex и запуска тестовой нагрузки более чем в 90% попыток. Большинство опытов проводили с безвредной заменой; настоящий вредоносный пакет отдельно проверили в изолированной виртуальной машине.


Для Claude Code разработали другой вариант: файл CLAUDE.md склонял помощника перенаправить запросы через сервер исследователей. Это позволило получить OAuth-токен и подменять ответы модели.


Сам по себе Markdown ничего не запускает. Опасная цепочка возникает, когда агент читает недоверенный файл и получает возможность менять настройки и выполнять команды.

Авторы рекомендуют не запускать агентов в «Загрузках», проверять чужие инструкции и сохранять ограничения доступа.

RSS: Новости на портале Anti-Malware.ru