McAfee приобрела VPN-провайдера TunnelBear

McAfee приобрела VPN-провайдера TunnelBear

McAfee приобрела VPN-провайдера TunnelBear

Антивирусная компания McAfee сообщила о приобретении канадского VPN-провайдера TunnelBear. По словам представителей McAfee, компания планирует интегрировать технологии TunnelBear в собственный VPN-продукт Safe Connect. Условия сделки на данный момент не разглашаются.

Команда TunnelBear также будет продолжать работать над своими продуктами под собственным брендом. Как утверждается в объявлении о сделке, TunnelBear является довольно прибыльной компанией.

Это уже второе крупное приобретение McAfee после того, как их пути с Intel (которая приобрела компанию в 2011 году) разошлись.

TunnelBear предоставляет платный VPN-сервис в качестве десктопных и мобильных приложений. Цена варьируется от $4,99 до $9,99 в месяц, за эти деньги пользователи могут подключиться к одному из серверов TunnelBear, что позволит обойти заблокированные сайты или уберечь от прослушки трафика.

По словам специалистов, TunnelBear зарекомендовала себя как компания, которая серьезно относится к конфиденциальности своих клиентов. Однако стоит обратить внимание на тот факт, что компания изначально канадская, следовательно, политика конфиденциальности диктовалась законами Канады. Теперь же, после приобретения TunnelBear компанией McAfee, сервис VPN должен будет соблюдать законы США. Так что пользователям надо будет проследить изменения в условиях соглашения.

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru