Qrator Labs открывает офис в Объединенных Арабских Эмиратах

Qrator Labs открывает офис в Объединенных Арабских Эмиратах

Qrator Labs открывает офис в Объединенных Арабских Эмиратах

Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, сообщает о расширении своего географического присутствия и открытии офиса в Объединенных Арабских Эмиратах. Офис в Дубае будет работать над развитием бизнеса компании на рынках стран Ближнего Востока.

ИТ-рынок Ближнего Востока – один из наиболее быстроразвивающихся и перспективных. За последние несколько десятков лет Дубай стал международным центром бизнеса с динамичной экономикой, а Объединенные Арабские Эмираты заняли лидирующие позиции в рейтинге стран мира с высоким уровнем технологического развития и быстрыми темпами ИТ-эволюции. Инновации в информационных технологиях и обеспечение высокой степени цифровизации многих секторов экономики стали приоритетом государственной политики в ОАЭ, в связи с чем здесь начали предъявляться повышенные требования к обеспечению доступности и безопасности интернет-ресурсов.

Начало работы в Объединенных Арабских Эмиратах открывает для Qrator Labs доступ к очень важным рынкам региона и создает новые перспективы для развития, обеспечивая возможности для прямого взаимодействия компании с партнерами и заказчиками на Ближнем Востоке.

«Мы видим высокий интерес со стороны наших партнеров с Ближнего востока к российским технологиям и, в свою очередь, готовы делиться экспертизой и опытом, накопленным за последние 10 лет исследований DDoS-атак в агрессивной среде и помощи клиентам в защите от постоянно эволюционирующих киберугроз. Рынки Ближнего Востока ориентированы на привлечение высокотехнологичных организаций, и для активной экспансии в регионе сегодня существует масса возможностей. Уверен, что открытие офиса в Дубае позволит нам добиться больших успехов, предложив клиентам стран Ближнего Востока наш инновационный сервис, который гарантирует доступность ресурсов заказчика для пользователей в условиях максимальных нагрузок», –  комментирует директор Qrator Labs в ближневосточном регионе Максим Белоенко.

С целью продвижения уникальной технологической базы и широкой отраслевой экспертизы Qrator Labs регулярно принимает участие в ведущих выставках, посвященных информационным технологиям в ОАЭ, таких как GITEX и др.

ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

В DeepSeek Harness обнаружили уязвимость, позволявшую ИИ-агенту самостоятельно выключить защитную песочницу и выполнять команды на компьютере разработчика без дополнительных подтверждений. Для побега хватало одной команды.

DeepSeek Harness — открытый инструмент для запуска ИИ-агентов, работающих с кодом и файлами на локальном компьютере.

В штатном режиме песочница запрещает агенту записывать данные за пределами рабочей директории. Однако исследователи из OX Research выяснили, что агент мог обратиться к локальному веб-интерфейсу самого инструмента и переключить свою сессию в режим danger-full-access. После этого ограничения на запись и запросы подтверждения исчезали.

Атаку можно было запустить через инъекцию в промпт: злоумышленник оставлял вредоносную инструкцию в файле или другом контенте, который затем анализировал агент.


Веб-интерфейс не требовал аутентификации, а проверка доверия опиралась на подменяемый заголовок Host. Более того, адрес интерфейса и идентификатор текущей сессии заранее передавались окружению агента.

Уязвимость получила номер CVE-2026-82533 и оценку 9,4 из 10. Она затрагивает версии 0.1.1-rc.2 и более ранние. Патч появился на GitHub 27 августа, а первой защищённой сборкой в npm стала 0.1.2-alpha.2. Актуальная версия 0.1.2-rc.1 также содержит патч.


Разработчикам советуют обновиться как минимум до 0.1.2-alpha.2 и проверить версии Harness внутри сторонних оболочек. Если обновление невозможно, следует отключать веб-интерфейс и удалять прокси, туннели и пробросы портов.

Заодно выяснилось, что через тот же интерфейс можно было скачать журналы всех сохранённых диалогов. DeepSeek при этом заранее предупреждала: песочница и запросы подтверждения не гарантируют полной изоляции.

RSS: Новости на портале Anti-Malware.ru