Продукты Symantec обеспечивают безопасность конкурса «Евровидение 2009»

Продукты Symantec обеспечивают безопасность конкурса «Евровидение 2009»

Компания Symantec объявила о том, что ее решение — Symantec Endpoint Protection (SEP) — выбрано для обеспечения информационной безопасности конкурса «Евровидение 2009» (EuroVision Song Contest, Moscow 2009), который с 11 по 16 мая проходит в Москве.


Внедрение решения и его техническую поддержку обеспечивает компания R-Style, которая является официальным техническим партнером ООО «Красный Квадрат», обеспечивающего проведение конкурса «Евровидение 2009», и одним из ведущих партнеров Symantec.


В рамках подготовки проекта по обеспечению информационной безопасности и последующей технической поддержке конкурса, компанией R-Style было принято решение о внедрении продукта Symantec Endpoint Protection на 350 рабочих мест, который призван обеспечивать защиту конфиденциальной информации и предотвращения вторжений извне в информационной инфраструктуре офиса Администрации конкурса и Аккредитационного центра «Евровидение 2009». Заказчику были официально переданы 350 лицензий, полученных R-Style от Symantec на использование Symantec Endpoint Protection. 


Предпочтение было отдано именно продукту компании Symantec, поскольку он давно зарекомендовал себя, как надежное, простое и удобное в использовании решение от мирового лидера в сфере информационной безопасности.


«Конкурс песни «Евровидение» является событием мирового масштаба, поэтому вопросы обеспечения информационной безопасности должны решаться на высоком профессиональном и качественном уровне, - говорит ИТ-директор ООО «Красный Квадрат» Марк Валентини. – Выбирая Symantec Endpoint Protection в качестве решения защиты ПК, мы ориентировались на широкую функциональность продукта, высокий уровень обеспечиваемой им защиты, а также на имя Symantec, которое во всем мире ассоциируется с безопасностью, высокой надежностью и высоким качеством продуктов и сервисов. На протяжение всего конкурса «Евровидение 2009» продукт показал себя как надежное средство безопасности данных, в полном объёме обеспечившее защиту от вирусов и несанкционированных вторжений».


«Компания Symantec уже на протяжении более чем 25 лет является надежным и доверенным поставщиком решений по информационной безопасности для Заказчиков по всему миру, от огромных корпораций до небольших семейных фирм и домашних пользователей, - говорит Кирилл Керценбаум, Руководитель группы Технических консультантов, Symantec в России и СНГ. – Выбор новейшего комплексного продукта по безопасности от Symantec – Symantec Endpoint Protection – для защиты самого известного во всем мире конкурса популярной песни является свидетельством того, что данный продукт равно как и его предшественники является простым и при этом эффективным решением для защиты информационных активов, вне зависимости от размера компании, наличия ИТ персонала и достаточности времени на внедрение и запуск в эксплуатацию».


Подробнее с продуктом Symantec Endpoint Protection Вы можете ознакомиться на специальном интернет ресурсе http://www.sep.ru.com 

Один клик — и Copilot сливает данные: как работает атака Reprompt

Исследователи по информационной безопасности обнаружили новый метод атаки на Microsoft Copilot, получивший название Reprompt. Уязвимость позволяла злоумышленникам получить доступ к пользовательской сессии ИИ-помощника и незаметно выкачивать конфиденциальные данные — всего после одного клика по ссылке.

Суть атаки довольно изящная и от этого особенно неприятная. Злоумышленник встраивал вредоносный промпт в обычную, на первый взгляд легитимную ссылку Copilot, используя параметр q в URL.

Когда пользователь переходил по такой ссылке, Copilot автоматически выполнял переданные инструкции — без дополнительных действий со стороны жертвы.

Дальше — интереснее. Reprompt не требовал ни плагинов, ни расширений, ни сложных трюков. Более того, даже после закрытия вкладки Copilot атака могла продолжаться, поскольку использовалась уже аутентифицированная пользовательская сессия.

 

Copilot Personal тесно интегрирован в Windows, Edge и другие приложения Microsoft, а значит, при определённых условиях имеет доступ к истории диалогов, пользовательским данным и контексту предыдущих запросов. Именно этим и воспользовались исследователи.

Эксперты из компании Varonis выяснили, что для успешной атаки достаточно скомбинировать три техники:

  • Инъекция параметра в промпт (P2P) — внедрение инструкций напрямую через параметр q в URL, который Copilot воспринимает как обычный пользовательский запрос.
  • Двойной запрос — обход защитных механизмов Copilot. Guardrails срабатывают только на первый запрос, а вот повторная попытка уже может выдать чувствительные данные.
  • Цепочка запросов, где каждый ответ Copilot используется для формирования следующей команды, получаемой с сервера атакующего. Это позволяет выкачивать данные постепенно и практически незаметно.

 

В одном из примеров исследователи попросили Copilot «перепроверить результат» и выполнить действие дважды. В первой попытке ассистент сработал корректно и не раскрыл секретную строку, но во второй — защита уже не сработала, и данные утекли.

Главная проблема Reprompt — в его «невидимости». После первого перехода по ссылке все последующие инструкции Copilot получал с удалённого сервера, а не из начального запроса. Это значит, что ни пользователь, ни средства защиты не могли понять, какие именно данные в итоге утекают.

Как отмечают в Varonis, анализ одной только ссылки не даёт никакого понимания реального сценария атаки — самые опасные команды передаются позже, уже в ходе диалога Copilot с сервером злоумышленника.

 

Хорошая новость: уязвимость уже закрыта. Varonis ответственно раскрыла информацию Microsoft ещё 31 августа прошлого года, и исправление вошло в обновления Patch Tuesday за январь 2026 года.

По данным исследователей, случаев эксплуатации Reprompt «в дикой природе» зафиксировано не было. Тем не менее Microsoft настоятельно рекомендует установить последние обновления Windows как можно скорее.

RSS: Новости на портале Anti-Malware.ru