СёрчИнформ расширяет свое присутствие на рынке ЮАР

СёрчИнформ расширяет свое присутствие на рынке ЮАР

СёрчИнформ расширяет свое присутствие на рынке ЮАР

Российский разработчик средств информационной безопасности «СёрчИнформ» расширяет своё присутствие на рынке ЮАР. Компания заключила партнерское соглашение с Condyn – южноафриканским дистрибьютором продуктов в сфере информационной безопасности. Компания Condyn, расположенная в Центурионе, представит продукт «СёрчИнформ» в регионе.

Новое партнерство усилит продвижение следующих разработок: системы защиты от утечек данных «Контур информационной безопасности СёрчИнформ», системы мониторинга и анализа событий безопасности «СёрчИнформ SIEM», а также программы учета рабочего времени TimeInformer.

«Опыт сотрудничества с зарубежными партнерами доказал уникальность «КИБ СёрчИнформ» на мировом рынке. Продукт включает не только стандартные функции DLP-систем. Мы представляем на международной арене концепцию Money Loss Prevention, которая предполагает комплексную защиту бизнеса от финансовых потерь, – рассказывает генеральный директор «СёрчИнформ» Сергей Ожегов. – Тема защиты данных становится все более острой в мире. Мы же смотрим на проблему шире и предлагаем сосредоточиться не только на необходимости предотвратить утечку конфиденциальной информации, но и защитить бизнес от мошенничества, коррупции и иных противоправных действий».

«СёрчИнформ» уже сотрудничает с африканским регионом, поддерживая отношения с партнерами в Судане и Египте.

«Мы очень рады партнерству с «СёрчИнформ», – говорит Йорина ван Ренсбург, управляющий директор CONDYN. – В борьбе с мошенничеством и управлении рисками внутри организаций «СёрчИнформ» не имеет альтернатив на рынке, и я настоятельно рекомендую топ-менеджерам компаний относиться к управлению рисками в рамках организации с особой ответственностью».

Ранее «СёрчИнформ» объявила об экспансии на рынки ОАЭ и Латинской Америки. Активное продвижение в других странах останется ключевым направлением компании в текущем году.

ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

В DeepSeek Harness обнаружили уязвимость, позволявшую ИИ-агенту самостоятельно выключить защитную песочницу и выполнять команды на компьютере разработчика без дополнительных подтверждений. Для побега хватало одной команды.

DeepSeek Harness — открытый инструмент для запуска ИИ-агентов, работающих с кодом и файлами на локальном компьютере.

В штатном режиме песочница запрещает агенту записывать данные за пределами рабочей директории. Однако исследователи из OX Research выяснили, что агент мог обратиться к локальному веб-интерфейсу самого инструмента и переключить свою сессию в режим danger-full-access. После этого ограничения на запись и запросы подтверждения исчезали.

Атаку можно было запустить через инъекцию в промпт: злоумышленник оставлял вредоносную инструкцию в файле или другом контенте, который затем анализировал агент.


Веб-интерфейс не требовал аутентификации, а проверка доверия опиралась на подменяемый заголовок Host. Более того, адрес интерфейса и идентификатор текущей сессии заранее передавались окружению агента.

Уязвимость получила номер CVE-2026-82533 и оценку 9,4 из 10. Она затрагивает версии 0.1.1-rc.2 и более ранние. Патч появился на GitHub 27 августа, а первой защищённой сборкой в npm стала 0.1.2-alpha.2. Актуальная версия 0.1.2-rc.1 также содержит патч.


Разработчикам советуют обновиться как минимум до 0.1.2-alpha.2 и проверить версии Harness внутри сторонних оболочек. Если обновление невозможно, следует отключать веб-интерфейс и удалять прокси, туннели и пробросы портов.

Заодно выяснилось, что через тот же интерфейс можно было скачать журналы всех сохранённых диалогов. DeepSeek при этом заранее предупреждала: песочница и запросы подтверждения не гарантируют полной изоляции.

RSS: Новости на портале Anti-Malware.ru