«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, и администрация Волгоградской области заключили соглашение о сотрудничестве в области информационной безопасности.

Торжественная церемония состоялась 7 ноября в Волгограде. Со стороны «Лаборатории Касперского» документ подписал генеральный директор Евгений Касперский, со стороны администрации Волгоградской области – губернатор Николай Максюта. Участники встречи выразили желание укреплять и развивать взаимовыгодное сотрудничество в долгосрочной перспективе.

Соглашение носит стратегический характер и предусматривает выработку совместных решений по ряду приоритетных направлений, в числе которых – повышение уровня информационной безопасности и технологий, используемых в IT-системах администрации Волгоградской области, создание комплексной системы защиты конфиденциальной информации государственных и муниципальных органов власти региона, разработка регламентов и политик в области информационной безопасности области.

В рамках подписанного соглашения «Лаборатория Касперского» намерена содействовать администрации Волгоградской области в реализации программы повышения уровня информированности учащихся средних и высших учебных заведений о современных тенденциях и технологиях обеспечения IT-безопасности. В день подписания соглашения Евгений Касперский выступил с лекцией перед студентами Волгоградского государственного технического университета, осветив основные этапы эволюции киберугроз и путей борьбы с ними.

«Создание системы антивирусной защиты информационных ресурсов органов государственной и муниципальной власти региона – крайне актуальный и вместе с тем многоаспектный вопрос, решение которого требует высокого уровня профессионализма, – сказал Николай Максюта, глава администрации Волгоградской области. – Важно, что нашим стратегическим партнером стала «Лаборатория Касперского», компания, с которой мы активно и успешно сотрудничаем не первый год. Накопленный «Лабораторией Касперского» богатый международный опыт разработки и реализации решений в области защиты информации и создания информационных технологий поможет нам выстроить эффективную систему информационной безопасности Волгоградского региона».

«Развитие современного постиндустриального общества характеризуется стремительным ростом числа компьютерных угроз. В этом контексте проблема обеспечения IT-безопасности в государственном секторе приобретает особую значимость, – отметил Евгений Касперский, генеральный директор «Лаборатории Касперского». – Сотрудничество нашей компании и администрации Волгоградской области в рамках подписанного соглашения позволит не только достичь стратегических целей модернизации и развития информационной безопасности региона, но также будет способствовать привлечению внимания общественности к вопросам информационной безопасности на уровне глав субъектов федерации».

Один клик — и Copilot сливает данные: как работает атака Reprompt

Исследователи по информационной безопасности обнаружили новый метод атаки на Microsoft Copilot, получивший название Reprompt. Уязвимость позволяла злоумышленникам получить доступ к пользовательской сессии ИИ-помощника и незаметно выкачивать конфиденциальные данные — всего после одного клика по ссылке.

Суть атаки довольно изящная и от этого особенно неприятная. Злоумышленник встраивал вредоносный промпт в обычную, на первый взгляд легитимную ссылку Copilot, используя параметр q в URL.

Когда пользователь переходил по такой ссылке, Copilot автоматически выполнял переданные инструкции — без дополнительных действий со стороны жертвы.

Дальше — интереснее. Reprompt не требовал ни плагинов, ни расширений, ни сложных трюков. Более того, даже после закрытия вкладки Copilot атака могла продолжаться, поскольку использовалась уже аутентифицированная пользовательская сессия.

 

Copilot Personal тесно интегрирован в Windows, Edge и другие приложения Microsoft, а значит, при определённых условиях имеет доступ к истории диалогов, пользовательским данным и контексту предыдущих запросов. Именно этим и воспользовались исследователи.

Эксперты из компании Varonis выяснили, что для успешной атаки достаточно скомбинировать три техники:

  • Инъекция параметра в промпт (P2P) — внедрение инструкций напрямую через параметр q в URL, который Copilot воспринимает как обычный пользовательский запрос.
  • Двойной запрос — обход защитных механизмов Copilot. Guardrails срабатывают только на первый запрос, а вот повторная попытка уже может выдать чувствительные данные.
  • Цепочка запросов, где каждый ответ Copilot используется для формирования следующей команды, получаемой с сервера атакующего. Это позволяет выкачивать данные постепенно и практически незаметно.

 

В одном из примеров исследователи попросили Copilot «перепроверить результат» и выполнить действие дважды. В первой попытке ассистент сработал корректно и не раскрыл секретную строку, но во второй — защита уже не сработала, и данные утекли.

Главная проблема Reprompt — в его «невидимости». После первого перехода по ссылке все последующие инструкции Copilot получал с удалённого сервера, а не из начального запроса. Это значит, что ни пользователь, ни средства защиты не могли понять, какие именно данные в итоге утекают.

Как отмечают в Varonis, анализ одной только ссылки не даёт никакого понимания реального сценария атаки — самые опасные команды передаются позже, уже в ходе диалога Copilot с сервером злоумышленника.

 

Хорошая новость: уязвимость уже закрыта. Varonis ответственно раскрыла информацию Microsoft ещё 31 августа прошлого года, и исправление вошло в обновления Patch Tuesday за январь 2026 года.

По данным исследователей, случаев эксплуатации Reprompt «в дикой природе» зафиксировано не было. Тем не менее Microsoft настоятельно рекомендует установить последние обновления Windows как можно скорее.

RSS: Новости на портале Anti-Malware.ru