Учебный центр Softline стал авторизованным партнером по обучению компании «Доктор Веб»

Учебный центр Softline стал авторизованным партнером по обучению компании «Доктор Веб»

В мае 2008 года Учебный центр Softline и компания «Доктор Веб» подписали договор о сотрудничестве, согласно условиям которого УЦ Softline получил статус авторизованного учебного центра Dr.Web.





Партнерство ведущего российского разработчика средств информационной безопасности компании «Доктор Веб» и Учебного центра Softline - профессионального центра обучения и тестирования IT-специалистов - предоставляет возможность в короткие сроки повысить компетентность и улучшить знания в области защиты компьютерных сетей предприятия и получить сертификат специалиста по работе с продуктами Dr.Web.



Согласно условиям договора, являясь авторизованным учебным центром компании «Доктор Веб», УЦ Softline предлагает обучение работе с продуктами семейства Dr.Web по следующим направлениям:

Антивирусная защита рабочих станций и серверов Windows.

Централизованно управляемая защита компьютерных сетей на предприятиях любого масштаба на базе продукта «Dr.Web Enterprise Suite».

Централизованно-управляемая комплексная защита ПК клиентов сервис-провайдеров от вирусов, спама и вредоносных объектов.

«Защита информации на сегодняшний день является неотъемлемой часть любого бизнеса, поэтому мы рады, что теперь можем предложить нашим клиентам сертифицированные курсы разработчика такого популярного антивируса как Dr.Web. Мы также надеемся на эффективное развитие наших партнерских отношений и в ближайшее время планируем расширить линейку курсов Dr.Web для специалистов по информационной безопасности», - говорит Татьяна Поволоцкая, генеральный директор УЦ Softline.



В рамках договора Учебный центр Softline также предоставляет слушателям возможность сдать экзамен и получить статус сертифицированного специалиста Dr.Web, что позволит организациям быть уверенными, что их информационная безопасность обеспечивается профессионалами, чья компетентность подтверждена производителем ПО.



«Уровень квалификации специалистов по информационной безопасности играет не меньшее значение, чем качество решений, используемых для антивирусной защиты предприятия. Именно поэтому мы тщательно подходим к выбору партнеров, которым можно доверить обучение специалистов по работе с продуктами Dr.Web», - комментирует данное событие Борис Шаров, генеральный директор компании «Доктор Веб». - «Многолетний опыт сотрудничества с Softline позволил нам убедиться в компетентности и профессионализме специалистов этой компании, поэтому мы уверены, что Учебный центр Softline обеспечит высокий уровень подготовки специалистов».

ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

В DeepSeek Harness обнаружили уязвимость, позволявшую ИИ-агенту самостоятельно выключить защитную песочницу и выполнять команды на компьютере разработчика без дополнительных подтверждений. Для побега хватало одной команды.

DeepSeek Harness — открытый инструмент для запуска ИИ-агентов, работающих с кодом и файлами на локальном компьютере.

В штатном режиме песочница запрещает агенту записывать данные за пределами рабочей директории. Однако исследователи из OX Research выяснили, что агент мог обратиться к локальному веб-интерфейсу самого инструмента и переключить свою сессию в режим danger-full-access. После этого ограничения на запись и запросы подтверждения исчезали.

Атаку можно было запустить через инъекцию в промпт: злоумышленник оставлял вредоносную инструкцию в файле или другом контенте, который затем анализировал агент.


Веб-интерфейс не требовал аутентификации, а проверка доверия опиралась на подменяемый заголовок Host. Более того, адрес интерфейса и идентификатор текущей сессии заранее передавались окружению агента.

Уязвимость получила номер CVE-2026-82533 и оценку 9,4 из 10. Она затрагивает версии 0.1.1-rc.2 и более ранние. Патч появился на GitHub 27 августа, а первой защищённой сборкой в npm стала 0.1.2-alpha.2. Актуальная версия 0.1.2-rc.1 также содержит патч.


Разработчикам советуют обновиться как минимум до 0.1.2-alpha.2 и проверить версии Harness внутри сторонних оболочек. Если обновление невозможно, следует отключать веб-интерфейс и удалять прокси, туннели и пробросы портов.

Заодно выяснилось, что через тот же интерфейс можно было скачать журналы всех сохранённых диалогов. DeepSeek при этом заранее предупреждала: песочница и запросы подтверждения не гарантируют полной изоляции.

RSS: Новости на портале Anti-Malware.ru