68% российских компаний готовы отказаться от зарубежных ИБ-решений

68% российских компаний готовы отказаться от зарубежных ИБ-решений

Компания «Код Безопасности» провела аналитическое исследование с целью оценить готовность российских компаний к импортозамещению в области информационной безопасности. По результатам проведенного опроса две трети (68%) российских компаний готовы полностью отказаться от импортных продуктов прямо сейчас, в течение 5 лет или в долгосрочной перспективе.

При этом, по оценке аналитиков компании «Код Безопасности», темпы импортозамещения на российском рынке пока не так высоки. Возможно, для реализации стратегии импортозамещения необходимы более решительные меры со стороны государства. Среди наиболее эффективных мер, стимулирующих переход российских компаний на отечественные ИБ-решения, респонденты выделяют запрет использования иностранных решений при наличии российских аналогов – так высказалось 43% опрошенных, поддержку отечественных вендоров рублем со стороны государства (33%) и создание совместных производств на территории РФ (24%).

В опросе «Кода Безопасности» приняло участие более 200 российских компаний из разных регионов России, отличающихся масштабом бизнеса и сферой деятельности. Так, согласно данным опроса, наибольшее количество российских ИБ-решений используется в организациях Приволжского федерального округа – 58% компаний из этого региона более чем на три четверти укомплектованы российскими ИБ-продуктами. Наибольшую готовность к переходу на использование российских ИБ-решений показывают предприятия ТЭК (67%), что аналитики «Кода Безопасности» связывают с попаданием некоторых компании этой отрасли в так называемые санкционные списки.

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru