ActivIdentity обеспечивает безопасность онлайн транзакций крупнейшего потребительского сообщества в Великобритании

ActivIdentity обеспечивает безопасность онлайн транзакций крупнейшего потребительского сообщества в Великобритании

Корпорация ActivIdentity 9 апреля анонсировала подписание контракта с компанией Cooperative Financial Services (CFS), частью крупнейшего потребительского сообщества в Великобритании, специализирующейся на финансовых услугах.


Исполнительный вице-президент по мировым продажам CFS Майкл Сотник (Michael Sotnick) сообщил, что по итогам исследования рынка аутентификации было представлено несколько решений, среди которых был выбран 4TRESS сервер. Решение ActivIdentity позволяет одновременно поддерживать несколько методов аутентификации и управляется централизовано. В этой платформе предусмотрена возможность добавления принципиально новых методов аутентификации без ущерба для действующей инфраструктуры и технологий.

 

Важной особенностью для банковского сектора является поддержка сервером открытых стандартов EMV и OATH. Внедряя последнюю версию платформы аутентификации ActivIdentity 4TRESS™ Authentication Server, CFS обеспечит миллиону банковских клиентов наивысший уровень безопасности. 


Тони Бриттен (Tony Britten), директор по расследованию преступлений в финансовой сфере в CFS, выразил свое мнение о 4TRESS так: “CFS создал свою репутацию в бизнесе и инвестициях. Мы стремимся держать планку, чтобы не подрывать доверие наших клиентов.

Предложить нашим клиентам простой способ усиления безопасности при совершении сделок онлайн – наша приоритетная задача. ActivIdentity – компания с большим опытом в сфере решений аутентификации, использующая одну и ту же инфраструктуру для многих задач. Это и предопределило наш выбор ”.


На российский рынок 4TRESS сервер и другие решения ActivIdentity поставляются компанией Rainbow Technologies через сеть сертифицированных Партнеров.

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru