Dr.Web защитит абонентов «Спарка» от вирусов и спама

Dr.Web защитит абонентов «Спарка» от вирусов и спама

Компания «Доктор Веб» объявила об успешном внедрении сервиса Dr.Web AV-Desk компанией «Спарк» (торговая марка ЗАО «Электро-Ком»), предоставляющей конечному потребителю доступ в интернет через электросети. Таким образом, с января 2009 г. все абоненты «Спарк» могут подключить услугу антивирусной защиты Dr.Web.

«“Спарк” выделяется из числа многочисленных провайдеров, воспользовавшихся Dr.Web AV-Desk, тем, что предлагает своим клиентам доступ к сети интернет, а в ближайшем будущем телефонию и цифровое телевидение, с применением новейшей технологии PLC (Power Line Communication), базирующейся на использовании электросетей. Сегодня у нас более 65 тыс. абонентов в Ростове-на-Дону, Рязани, Калуге и других городах», - отметила Татьяна Долинская, директор по продажам и абонентскому обслуживанию ЗАО «Электро-Ком».

Подключившись к услуге «Антивирус Dr.Web», абоненты «Спарк» смогут воспользоваться посредством розетки не только быстрым интернетом, но и антивирусной защитой от «Доктор Веб». После активации платной подписки абонент «Спарк» получит ссылку для скачивания Dr.Web. Запущенный исполняемый файл самостоятельно произведет инсталляцию программы Dr.Web для Windows и установит соединение с антивирусным сервером. Антивирусный клиент Dr.Web будет осуществлять мониторинг файловых операций, сканировать оперативную память и загрузочные секторы жесткого диска, фильтровать почтовые сообщения на вирусы и спам.

За счет предоставления антивирусного ПО в качестве услуги «Доктор Веб» обеспечивает конечным пользователям возможность самостоятельно выбрать срок подписки на услугу (от 1 до 36 месяцев), бесплатно получать регулярные обновления вирусных баз и программных модулей Dr.Web, обращаться за консультациями в случае вирусных атак к сотрудникам службы технической поддержки компании.

ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

В DeepSeek Harness обнаружили уязвимость, позволявшую ИИ-агенту самостоятельно выключить защитную песочницу и выполнять команды на компьютере разработчика без дополнительных подтверждений. Для побега хватало одной команды.

DeepSeek Harness — открытый инструмент для запуска ИИ-агентов, работающих с кодом и файлами на локальном компьютере.

В штатном режиме песочница запрещает агенту записывать данные за пределами рабочей директории. Однако исследователи из OX Research выяснили, что агент мог обратиться к локальному веб-интерфейсу самого инструмента и переключить свою сессию в режим danger-full-access. После этого ограничения на запись и запросы подтверждения исчезали.

Атаку можно было запустить через инъекцию в промпт: злоумышленник оставлял вредоносную инструкцию в файле или другом контенте, который затем анализировал агент.


Веб-интерфейс не требовал аутентификации, а проверка доверия опиралась на подменяемый заголовок Host. Более того, адрес интерфейса и идентификатор текущей сессии заранее передавались окружению агента.

Уязвимость получила номер CVE-2026-82533 и оценку 9,4 из 10. Она затрагивает версии 0.1.1-rc.2 и более ранние. Патч появился на GitHub 27 августа, а первой защищённой сборкой в npm стала 0.1.2-alpha.2. Актуальная версия 0.1.2-rc.1 также содержит патч.


Разработчикам советуют обновиться как минимум до 0.1.2-alpha.2 и проверить версии Harness внутри сторонних оболочек. Если обновление невозможно, следует отключать веб-интерфейс и удалять прокси, туннели и пробросы портов.

Заодно выяснилось, что через тот же интерфейс можно было скачать журналы всех сохранённых диалогов. DeepSeek при этом заранее предупреждала: песочница и запросы подтверждения не гарантируют полной изоляции.

RSS: Новости на портале Anti-Malware.ru