InfoWatch выпустила новую версию InfoWatch Targeted Attack Detector

InfoWatch выпустила новую версию InfoWatch Targeted Attack Detector

InfoWatch выпустила новую версию InfoWatch Targeted Attack Detector

ГК InfoWatch, сообщает о выходе новой версии InfoWatch Targeted Attack Detector с поддержкой Windows 10. Решение InfoWatch Targeted Attack Detector способно обнаруживать таргетированные атаки, которые остаются незаметными для классических средств защиты.

Вредоносное ПО для целенаправленных атак пишется под конкретную организацию с учетом специфики ее бизнес-процессов и архитектуры защиты, поэтому противодействовать или даже вовремя обнаружить его крайне сложно.

При совершении целенаправленных атак также используется социальная инженерия, эксплуатируются различные уязвимости – известные и неизвестные. В атаках могут участвовать инсайдеры, помогающие злоумышленникам проникнуть в ИТ-инфраструктуру предприятия, тем самым нивелируя защиту периметра безопасности.

«Один из ключевых принципов продукта – это непрерывность мониторинга угроз, ведь ежедневно в мире совершается около 117 тысяч кибератак, и отсутствие защиты может привести к огромным финансовым потерям для организации. Поскольку многие наши заказчики переходят на использование Windows 10, очень важно было оперативно выпустить версию InfoWatch Targeted Attack Detector 3.1 с поддержкой данной операционной системы», – поясняет Андрей Арефьев, менеджер по развитию продуктов компании InfoWatch.

В версии InfoWatch Targeted Attack Detector 3.1 претерпел изменения интерфейс личного кабинета пользователя. Благодаря повышению юзабилити, он стал более интуитивно понятным и удобным в использовании.

Кроме того, в интересах простоты администрирования в новой версии реализована технология, позволяющая устанавливать решение на рабочих станциях и серверах организации в более короткие сроки.

InfoWatch Targeted Attack Detector с поддержкой Windows 10 доступен пользователям как самостоятельное решение и как модуль продукта InfoWatch Attack Killer.

Claude освободил 700 ГБ, удалив домашнюю папку разработчика

Разработчик Себастьен Гиймо поручил ИИ-агенту Claude написать скрипт для очистки временных файлов. Бот справился слишком эффективно: удалил домашний каталог пользователя вместе с 700 ГБ данных и результатами недельной работы, но предусмотрительно оставил папку /tmp, ради которой всё и затевалось.

Гиймо регулярно запускает ИИ-агентов, которые оставляют после себя множество временных файлов.

Он попросил модель Claude Fable создать отдельную песочницу для каждого агента в /tmp и очищать её после завершения работы, не затрагивая используемые данные.

Первая версия скрипта показалась разработчику слишком сложной. Из-за наличия команд безвозвратного удаления Claude запустил дополнительную проверку безопасности. Система Anthropic сочла задачу рискованной и автоматически понизила модель сначала до Opus 5, а затем до Opus 4.8.


Новая модель написала тест, который сравнивал цели удаления с /tmp и домашним каталогом пользователя. Обе директории были правильно признаны опасными. А затем начался этап очистки тестовых данных, и Claude повторно использовал ту же переменную, в которой находился путь к домашней папке.

Гиймо остановил процесс, но слишком поздно: агент успел удалить 700 ГБ. Большую часть информации разработчик восстановил из Git, конфигурации Nix, журналов сессий и других источников. Однако недельная работа всё же пострадала.

Разработчик предполагает, что автоматический переход на менее сильную модель мог повысить риск ошибки. Более производительная Fable 5, возможно, заметила бы конфликт переменных.

RSS: Новости на портале Anti-Malware.ru