ЛК начала прием заявок в рамках конкурса технологических компаний GoTech

ЛК начала прием заявок в рамках конкурса технологических компаний GoTech

ЛК начала прием заявок в рамках конкурса технологических компаний GoTech

Лаборатория Касперского совместно с Фондом GoTech объявляют о начале приема заявок на номинацию в области информационной безопасности Next Generation Security, организованную в рамках крупнейшего в России конкурса технологических компаний GoTech.

К участию в конкурсе приглашаются технологические компании и проекты, создающие продукты для защиты от современных или будущих киберугроз в области мобильной, облачной, адаптивной и физической безопасности, анализа человеческого и машинного поведения, а также Интернета вещей, в том числе инфраструктуры умных городов, домов и автомобилей.

Прием заявок на конкурс открыт до 30 апреля на сайте gotech.vc. Отобранные на первом этапе проекты вместе с менторами GoTech будут готовиться к выступлению перед экспертами Лаборатории Касперского. Проекты, успешно прошедшие второй этап и вышедшие в финал, который состоится в октябре 2016 года, смогут претендовать на инвестиции в размере до $1 млн и поддержку Лаборатории Касперского в развитии бизнеса на международном рынке. Победитель номинации Next Generation Security получит также дополнительный денежный приз.

«Мы заинтересованы в сотрудничестве с амбициозными и профессиональными командами, разрабатывающими прорывные технологии и готовыми развиваться на международном рынке. Мы с удовольствием поддерживаем подобные проекты и открыты для сотрудничества в самых разных форматах: от инвестиций до стратегического партнерства и помощи при выходе на рынок», — рассказывает Вартан Минасян, руководитель направления по инвестициям и инновациям «Лаборатории Касперского». 

Подпишитесь на новости

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.

Об инциденте сообщила команда Cursor. В компании подчеркнули: Anthropic эту вредоносную сборку не разрабатывала.

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git. Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе.

Часть пользователей спасли ошибки самих атакующих: без административных прав схема подключения обычно не срабатывала. Но чужой ключ, фоновые скрипты и отправка сведений о машине всё равно оставались проблемой.

Cursor удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. Пострадавшим рекомендуют убрать следы бэкдора и изменить учётные данные с доверенного устройства. Просто удалить расширение недостаточно, поскольку оставленные им скрипты могут продолжить работу.

RSS: Новости на портале Anti-Malware.ru