ЛК представила Kaspersky Endpoint Security Cloud для СМБ-компаний

ЛК представила Kaspersky Endpoint Security Cloud для СМБ-компаний

ЛК представила Kaspersky Endpoint Security Cloud для СМБ-компаний

«Лаборатория Касперского» выпустила новый продукт для обеспечения многоуровневой защиты малого и среднего бизнеса — Kaspersky Endpoint Security Cloud. Решение включает в себя передовые технологии для защиты компьютеров и файловых серверов на базе Windows, а также мобильных устройств на базе iOS и Android и предлагает управление из простой и удобной облачной консоли. 

Продукт всегда доступен на cloud.kaspersky.com, что позволяет прямо из облака развернуть и настроить технологии защиты от известных и неизвестных угроз, в том числе от шифровальщиков и других типов программ-вымогателей. Это означает, что небольшие компании получают возможность управлять корпоративной системой безопасности из любой точки мира с любого устройства, подключенного к Интернету, что значительно сэкономит им время и другие ресурсы.

Kaspersky Endpoint Security Cloud полностью отвечает потребностям СМБ-сектора в готовом защитном решении, которое просто установить и которым просто управлять — на месте или удаленно. Для управления продуктом не требуются ни какие-либо специальные навыки, ни постоянное присутствие системных администраторов в офисе, ни дополнительное серверное оборудование или программное обеспечение. 

«Наше новое решение дает компаниям с ограниченным бюджетом и небольшим количеством сотрудников простой и надежный способ обезопасить себя от кибератак. Управление защитой с помощью облачной консоли позволит СМБ-сектору не отвлекаться на вопросы информационной безопасности, а полностью концентрироваться на развитии своего бизнеса», — рассказывает Владимир Заполянский, руководитель отдела маркетинга для среднего и малого бизнеса «Лаборатории Касперского».

«Мы тестировали продукт для компаний с разным числом сотрудников — от 25 до 250 человек — и убедились, что Kaspersky Endpoint Security Cloud — действительно простое в управлении решение. Оно поможет компаниям повысить уровень информационной безопасности, в том числе благодаря функции контроля доступа сотрудников к веб-ресурсам. Уверен, что облачные возможности продукта особенно оценят компании, у которых есть подразделения в разных городах», — комментирует результаты предварительного тестирования продукта Иван Ларионов, директор центра корпоративного обслуживания группы компаний 5.25.

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

Канал проходил через внутренний JFrog Artifactory, к которому обращались контейнеры ChatGPT при установке программных пакетов.

Напрямую связаться друг с другом они не могли, но имели доступ к общему сервису. Исследователи выяснили, что контейнеры способны записывать данные в свойства объектов Artifactory и читать их из других аккаунтов. Метаданные репозитория фактически превратились в общий буфер обмена.


Чтобы запустить атаку, требовалось поместить вредоносную инструкцию в контекст жертвы — например, через скопированный промпт, общую беседу или специально созданный GPT. После обычного сообщения пользователя ассистент проверял скрытый канал, забирал оттуда задачу и выполнял её с правами текущей сессии.


В демонстрации ChatGPT получил данные из подключённого Gmail жертвы и передал их исследовательскому аккаунту. На экране при этом появился нормальный ответ на исходный вопрос. Единственной подсказкой оставалась небольшая отметка Talked to Gmail — уже после чтения почты.


Масштаб возможной утечки зависел от полномочий сессии: атакующему потенциально становились доступны история чата, загруженные файлы и данные из подключённых Gmail, Google Drive, Microsoft Teams или GitHub.

Check Point сообщила о проблеме OpenAI. Корпорация подтвердила, что задействованный экземпляр Artifactory выведен из эксплуатации, поэтому описанный канал больше не работает. Данных о его использовании в реальных атаках нет.

RSS: Новости на портале Anti-Malware.ru