VP Cybersecurity Brief

Broadcom опубликовала новое уведомление по безопасности, информируя пользователей решений VMware о наличии исправлений для ряда уязвимостей, затрагивающих ESXi, vCenter, Workstation и Fusion. Трем из этих уязвимостей присвоен рейтинг «критический». Одна из них - CVE-2026-47876, проблема записи за пределы допустимого диапазона в виртуальном сетевом адаптере VMXNET3 в ESXi.  Злоумышленник, обладающий правами локального администратора на виртуальной машине с этим адаптером, может использовать его для выполнения произвольного кода на хосте. VMware описала CVE-2026-47876 как возможность выхода за пределы виртуальной машины. Вторая критическая CVE-2026-59309 представляет собой обход аутентификации vCenter, который может быть использован для получения несанкционированного доступа к целевой системе. CVE-2026-59310 также является критической уязвимостью vCenter, позволяющей злоумышленнику с сетевым доступом выполнять произвольный код.  Кроме того, VMware ESXi, Workstation и Fusion подвержены CVE-2026-41703, представляющей собой серьезную угрозу, позволяющую злоумышленнику с правами на развертывание виртуальных машин получить информацию или, что более вероятно, вызвать DoS. Последняя уязвимость, CVE-2026-41709, представляет собой проблему низкой степени серьезности в ESXi, которая позволяет злоумышленнику с правами администратора выполнять определенные действия, не будучи зарегистрированным в системе.  Broadcom не располагает информацией об использовании этих уязвимостей в реальных условиях, но важно, чтобы организации устанавили последние обновления, поскольку злоумышленники часто используют недостатки в продуктах VMware. В дополнение к своему предупреждению, поставщик опубликовал отдельный раздел в FAQ, в котором подробно описывается влияние уязвимостей и требования к исправлению.

Anthropic значимо обновили MCP Апдейт назвали крупнейшим с момента запуска. Сейчас расскажем, что изменилось. Раньше MCP работал как двусторонняя связь с сохранением состояния сессии. То есть при подключении сервер открывал долгоживущее соединение, и весь контекст между запросами жил в оперативке одного запущенного процесса. Это требовало, чтобы был постоянно работающий инстанс, который висит и ждет, существуя все время, пока идет сессия. В новой версии MCP стал stateless, то есть теперь каждый запрос самодостаточный. Клиент сам присылает весь нужный контекст в запросе (ну или он лежит во внешнем хранилище), а сервер просто получил запрос, обработал, отдал ответ и все забыл. Все Serverless-платформы (AWS Lambda, Cloudflare Workers и тд) работают именно так. До этой версии MCP нельзя было нормально запустить на такой инфраструктуре, а теперь можно: сервер разработчика может состоять просто из функции, которая просыпается на запрос и засыпает. В двух словах: MCP только что стали намного дешевле + их стало гораздо легче масштабировать. Практически это значит, что порог входа для создания MCP-сервера резко упал, и мы можем ожидать взрывного роста числа коннекторов для самых разных приложений, даже самых небольших. https://claude.com/blog/bringing-mcp-2026-07-28-to-claude

Зарелизилась новая версия (Версия 2026-07-28) протокола агентского взаимодействия MCP. Вот пример правок по безопасности в новой версии протокола: 1. MCP перешёл на модель без постоянных сессий (stateless). Каждый запрос содержит собственный контекст протокола и прав доступа. Это снижает риск захвата сессии и смешивания данных, но требует проверять принадлежность всех идентификаторов состояния конкретному пользователю. 2. Сервер больше не может самостоятельно инициировать команды на клиенте. Дополнительные действия выполняются через повтор исходного запроса клиентом. Поверхность атаки уменьшается, но необходимо защищать requestState от подмены и исключать двойное выполнение операций при повторе запроса. 3. Реализована поддержка OAuth 2.0 и OIDC. Добавлены строгая проверка OAuth issuer, запрет переноса client credentials между серверами авторизации и ограничения для внешних $ref в JSON Schema. Это снижает риски OAuth mix-up, SSRF и отказа в обслуживании. Самое время обновить ваши hardening guide для MCP и запланировать проект перехода на новую версию протокола. Переход на stateless http не будет легким, а для крупных компаний это настоящий отдельный проект.

Ещё один трезвый взгляд от на уязвимости и большие языковые модели по итогу анализа данных за первое полугодие 2026. Vulncheck известна в первую очередь как авторы своей альтернативной версии CISA KEV -Known Exploited Vulnerabilities. Некоторые выводы из отчета: Из 1061 уязвимости найденной с помощью ИИ только 14 начали эксплуатироваться. Это соотношение в 1,3 % не отличается от других найденных уязвимостей без ИИ. ИИ решения создали новую поверхность атаки в виде различных инструментов для ИИ и его хостинга. Из заявленных Антропиком более чем 23000 находок в проекте Glasswing только 126 получили запись CVE и только 1 начала эксплуатироваться. В отчете указаны и другая общая статистика по найдиенным и эксплуатируемым уязвимостям.

Эксперты подсвечивают, что теперь LLM начали использовать и для криптоанализа. Антропик опубликовал 2 работы по криптоанализу квантоустойчивого кандидат-алгоритма HAWK и на упрощенную версию AES-128, а именно блок замен (S0-блок). Прямого практического смысла этот криптоанализ не имеет - HAWK ещё не стандартизирован, упрощенную до 7 раундов из 10, версию AES-128 никто не использует. Если предположить, что выводы и сами работы не ошибочны - то это значимый прогресс с точки зрения теории криптографии и как пишут рекордный уровень уязвимости AES-128 который получилось до сего момента доказать. Что в этой новости странного: 1. Исследования опубликованы на сайте самого Антропика и не прошли даже добровольную модерацию на arxiv.org. 2. Авторы всех работ являются исследователями ИИ, а не профессиональными криптографами. 3. В работе по HAWK есть благодарность авторам HAWK за рецензию и помощь, но не сформулировано явно отношение авторов самого алгоритма к этой работе. 4. В работе по AES-128 явно указано, что авторы сами пишут, что работа написана целиком LLM и была проверена тоже самой LLM и предлагают самостоятельно проверить корректность работы всем желающим. Поэтому напрашивается вывод, что перед нами очередной PR Антропика c затратами на токены в 200 000 $. В позитивном смысле эта новость вызовет неизбежный интерес криптоаналитиков к использованию LLM.

Начали появляться первые отчеты за второй квартал 2026 по используемым способам первичного проникновения. В соответствии с оценкой Talos рекорды ставит фишинг, а эксплуатация уязвимостей на опубликованных ресурсах пока "просто" в топ-4 способов первичного проникновения. Авторы отчета не оперируют конкретными цифрами, показаны только пропорциональные соотношения способов проникновения и отдельно описан рекорд по фишингу с ростом атак направленных на обход MFA. Грубо можно оценить, что доля фишинга выросла, примерно, в 2 раза среди общего количества способов первичного проникновения. Пока гипотеза о радикальном увеличении количества критических эксплуатабельных уязвимостей за счет ИИ пока не подтверждена сторонними отчетами. А вот фишинг и спиарфишинг ИИ, похоже, умеет делать неплохо.

Google выложила в открытый доступ набор скилов для поиска, воспроизведения и устранения уязвимостей - Mantis. Проект развивается и сами авторы пишут, что это больше стартовая точка для дальнейшего развития пользователями, нежели чем готовы к применению продукт.

Вы можете держать собственный сервер с ресурсами RPKI, а не пользоваться тем что предоставляет RIR. Обзор таких серверов, на которых меньше 1300 записей ROA, некоторые рассмотрены чуть более внимательно.

Такое решение может помочь некотjрым компаниям с высокими требованиями по защите от нескольких сценариев атак - перехват BGP, ошибки в конфигурации если вы получаете IP сразу и от RIPE и от ARIN, не допускаете риск компрометации своих ROA в RIPE. Требования к настройке своего RPKI высокие, поэтому подойдут или крупным компаниям или наоборот больше для обучения и изучения технологии в своих нуждах.

Основные механизмы контентной фильтрации для ИИ агентов, например для поиска персданных в выводе модели, по мнению Яндекса.

Microsoft выпустил модель для поиска уязвимостей MAI-Cyber-1-Flash ищет уязвимости в кодовых базах и помогает готовить исправления. Модель встроили в MDASH — систему из более чем 100 специализированных AI-агентов. Компактная модель выполняет до 90% задач. Самые сложные случаи MDASH передает GPT-5.4. Система набрала 96% на бенчмарке CyberGym и оказалась на 50% дешевле предыдущей связки GPT 5.4 + 5.4 mini + 5.3 codex. Параллельно Microsoft запускает Perception — команды агентов для постоянного мониторинга корпоративной инфраструктуры. https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/

У Антона Митрофанова получилось интересное выступление: 1. У Сбера уже есть ханипоты для ИИ агентов. 2. В 4 сценариях кибербеза ИИ агенты устойчиво сократили время на типовые операции: анализ релизов на безопасность, анализ фишинговых ресурсов, первичная форензика, анализ новых фич в релизе для принятия рисков. Подробности обещаны на оффзон. 3.Практика выделения разных моделей под разные уровни конфиденциальности. 4. Созданная внутри новая команда безопасности самой модели. 5. Обзорные цифры рисков из внешних источников. Пара интересных слайдов выше. По ссылке доступна запись выступления.

Безопасный ИИ. На Летней школе по искусственному интеллетку «Лето с AIRI» в рамках трека SafeAI одну из лекций читает Антон Дмитриевич Митрофанов, Исполнительный директор, Управление экспертизы кибербезопасности Сбера. Он расскажет про стратегию и подходы применения генеративного искусственного интеллекта в кибербезопасности. Антон Дмитриевич выступает сегодня в 16:45. Будет трансляция — можно посмотреть онлайн: [ссылка]. 🌐The Oleg

Презентаций интенсива ШАД Яндекса AI Agents Security Week 2026 легко ищутся в поисковике https://www.youtube.com/watch?v=O8hy7q6JGqI Видео, видимо, будут выкладывать как и планировали на этой неделе.

Практики по безопасности ИИ агентов от регулятора Австралии ASD: " 1.Limiting agent permissions to the minimum level required to perform approved tasks. 2.Maintaining human oversight and approval for high-impact or sensitive actions. 3.Continuously monitoring agent behaviour, decisions and tool usage. 4.Implementing comprehensive logging, auditing and accountability mechanisms. 5.Conducting regular red teaming, adversarial testing and security assessments. 6.Validating third-party tools, integrations and dependencies before deployment. 7.Deploying capabilities progressively, with autonomy increasing only as confidence and assurance measures mature. 8.Isolating agents and enforcing strict controls over interactions between systems and environments. "

Очень необычное исследование от известного британского центра исследования безопаcности ИИ AISI. AISI утверждают, что топовые американские модели увеличивают разрыв в кибервозможностях с китайскими моделями. При этом: 1. Модели из США и их конкретные результаты не называются, в отличии от китайских. 2. Kimi 3 доступна пока только в облачном решении без понимания какие она использует меры безопасности. А если тестировали Mythos - у него меры безопасности отключены. При этом в этом году один американский университет опубликовал прямо противоположный вывод на основе бенча Арена - китайские модели сокращают разрыв. Вывод - относитесь к любым материалам по проверке ИИ моделей, как требующим верификации в ваших условиях. p.s. В конце отчета вывод на основе бенча Cyber Range: The Last Ones (TLO) - все больше моделей приближаются к возможности автономного взлома организаций.

Вы бы хотели видеть на канале новости про самые опасные критические уязвимости в популярном ПО? Например Обнаружена критическая уязвимость CVE-2026-16723 с оценкой 9,0 по шкале CVSS 3.1 в библиотеке Java Fastjson 1.x. В уязвимых версиях 1.2.68–1.2.83 внешний злоумышленник при определённых условиях эксплуатации Spring Boot (выключен safemode и запущено как executable fat-JAR) Опубликован эксплойт, уже фиксируются попытки эксплуатации. Экспертно, площадь атаки около 1% от всех инсталяций Java. Нужно проверить используете ли вы уязвимую библиотеку и если да у язвимой ли конфигурации.

🧠 ФЗ о поддержке развития ИИ ➤ Официально опубликован Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации».