UserGate запустила экспресс-аудит кибербезопасности для бизнеса

UserGate запустила экспресс-аудит кибербезопасности для бизнеса

UserGate запустила экспресс-аудит кибербезопасности для бизнеса

Компания UserGate запустила услугу «Экспресс-аудит защищенности», ориентированную на предприятия малого и среднего бизнеса. В рамках сервиса, предоставляемого Центром мониторинга и реагирования (MRC) UserGate, проводится анализ защищенности периметра корпоративной инфраструктуры.

Эксперты выявляют уязвимости, оценивают потенциальные риски и формируют отчет с рекомендациями по их устранению.

Центр мониторинга и реагирования UserGate занимается анализом информационных угроз и киберинцидентов в круглосуточном режиме. Специалисты центра исследуют уязвимости, разрабатывают механизмы противодействия и консультируют организации по вопросам информационной безопасности. Предоставляются также услуги мониторинга корпоративной инфраструктуры по модели SOC-as-a-Service.

При проведении анализа специалисты используют различные источники информации, включая внутренние отчеты, фиды данных от партнеров и заказчиков, а также публичные исследования в области кибербезопасности. Такой подход позволяет выявлять актуальные угрозы, прогнозировать возможные атаки и оперативно реагировать на инциденты.

«В наш центр мониторинга ежедневно поступает большой объем данных о кибератаках, направленных на цифровую инфраструктуру бизнеса. Мы фиксируем их методы и тактики. Крупные компании, как правило, уделяют внимание информационной безопасности, но малый и средний бизнес зачастую оказывается менее защищенным», – отмечает Дмитрий Кузеванов, директор Центра мониторинга и реагирования MRC UserGate.

«В современных условиях даже одна успешная атака может нанести серьезный ущерб компании. Услуга «Экспресс-аудит защищенности» направлена на то, чтобы помочь организациям объективно оценить уровень своей защищенности и минимизировать риски».

Аудит проводится в течение 5 рабочих дней. Стоимость услуги составляет 100 000 рублей, а заявки рассматриваются на конкурсной основе.

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

 

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

 

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):

  • 1ClickVPN Proxy
  • Urban Browser Guard
  • Urban Ad Blocker

RSS: Новости на портале Anti-Malware.ru