VP Cybersecurity Brief
Открыть в Telegram
Анализ лучших практик управления кибербезопасностью в России и в мире. Написать автору - @popepiusXIII. Реклама в канале не размещается. Возможно информационное размещение по мероприятиям в тематике канала. Посты пишутся без ИИ.
Больше491
Подписчики
+124 часа
+67 дней
+4830 день
Загрузка данных...
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
июль '26
июль '26
+43
в 6 каналах
июнь '26
+75
в 11 каналах
Get PRO
май '26
+238
в 5 каналах
Get PRO
апрель '260
в 3 каналах
Get PRO
март '26
+115
в 4 каналах
Get PRO
февраль '260
в 3 каналах
Get PRO
январь '26
+42
в 1 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 29 июля | 0 | |||
| 28 июля | +1 | |||
| 27 июля | +2 | |||
| 26 июля | 0 | |||
| 25 июля | 0 | |||
| 24 июля | 0 | |||
| 23 июля | +4 | |||
| 22 июля | +1 | |||
| 21 июля | +2 | |||
| 20 июля | 0 | |||
| 19 июля | +1 | |||
| 18 июля | 0 | |||
| 17 июля | +3 | |||
| 16 июля | +5 | |||
| 15 июля | +1 | |||
| 14 июля | 0 | |||
| 13 июля | 0 | |||
| 12 июля | +1 | |||
| 11 июля | +2 | |||
| 10 июля | 0 | |||
| 09 июля | +2 | |||
| 08 июля | +1 | |||
| 07 июля | +3 | |||
| 06 июля | +3 | |||
| 05 июля | 0 | |||
| 04 июля | 0 | |||
| 03 июля | 0 | |||
| 02 июля | +6 | |||
| 01 июля | +5 |
Посты канала
Repost from Data Secrets
Anthropic значимо обновили MCP
Апдейт назвали крупнейшим с момента запуска. Сейчас расскажем, что изменилось.
Раньше MCP работал как двусторонняя связь с сохранением состояния сессии. То есть при подключении сервер открывал долгоживущее соединение, и весь контекст между запросами жил в оперативке одного запущенного процесса. Это требовало, чтобы был постоянно работающий инстанс, который висит и ждет, существуя все время, пока идет сессия.
В новой версии MCP стал stateless, то есть теперь каждый запрос самодостаточный. Клиент сам присылает весь нужный контекст в запросе (ну или он лежит во внешнем хранилище), а сервер просто получил запрос, обработал, отдал ответ и все забыл.
Все Serverless-платформы (AWS Lambda, Cloudflare Workers и тд) работают именно так. До этой версии MCP нельзя было нормально запустить на такой инфраструктуре, а теперь можно: сервер разработчика может состоять просто из функции, которая просыпается на запрос и засыпает.
В двух словах: MCP только что стали намного дешевле + их стало гораздо легче масштабировать. Практически это значит, что порог входа для создания MCP-сервера резко упал, и мы можем ожидать взрывного роста числа коннекторов для самых разных приложений, даже самых небольших.
https://claude.com/blog/bringing-mcp-2026-07-28-to-claude
| 2 | Зарелизилась новая версия (Версия 2026-07-28) протокола агентского взаимодействия MCP. Вот пример правок по безопасности в новой версии протокола:
1. MCP перешёл на модель без постоянных сессий (stateless). Каждый запрос содержит собственный контекст протокола и прав доступа. Это снижает риск захвата сессии и смешивания данных, но требует проверять принадлежность всех идентификаторов состояния конкретному пользователю.
2. Сервер больше не может самостоятельно инициировать команды на клиенте. Дополнительные действия выполняются через повтор исходного запроса клиентом. Поверхность атаки уменьшается, но необходимо защищать requestState от подмены и исключать двойное выполнение операций при повторе запроса.
3. Реализована поддержка OAuth 2.0 и OIDC. Добавлены строгая проверка OAuth issuer, запрет переноса client credentials между серверами авторизации и ограничения для внешних $ref в JSON Schema. Это снижает риски OAuth mix-up, SSRF и отказа в обслуживании.
Самое время обновить ваши hardening guide для MCP и запланировать проект перехода на новую версию протокола. Переход на stateless http не будет легким, а для крупных компаний это настоящий отдельный проект. | 107 |
| 3 |  +4Ещё один трезвый взгляд от на уязвимости и большие языковые модели по итогу анализа данных за первое полугодие 2026. Vulncheck известна в первую очередь как авторы своей альтернативной версии CISA KEV -Known Exploited Vulnerabilities.
Некоторые выводы из отчета:
Из 1061 уязвимости найденной с помощью ИИ только 14 начали эксплуатироваться. Это соотношение в 1,3 % не отличается от других найденных уязвимостей без ИИ.
ИИ решения создали новую поверхность атаки в виде различных инструментов для ИИ и его хостинга.
Из заявленных Антропиком более чем 23000 находок в проекте Glasswing только 126 получили запись CVE и только 1 начала эксплуатироваться.
В отчете указаны и другая общая статистика по найдиенным и эксплуатируемым уязвимостям. | 188 |
| 4 | Эксперты подсвечивают, что теперь LLM начали использовать и для криптоанализа.
Антропик опубликовал 2 работы по криптоанализу квантоустойчивого кандидат-алгоритма HAWK и на упрощенную версию AES-128, а именно блок замен (S0-блок).
Прямого практического смысла этот криптоанализ не имеет - HAWK ещё не стандартизирован, упрощенную до 7 раундов из 10, версию AES-128 никто не использует.
Если предположить, что выводы и сами работы не ошибочны - то это значимый прогресс с точки зрения теории криптографии и как пишут рекордный уровень уязвимости AES-128 который получилось до сего момента доказать.
Что в этой новости странного:
1. Исследования опубликованы на сайте самого Антропика и не прошли даже добровольную модерацию на arxiv.org.
2. Авторы всех работ являются исследователями ИИ, а не профессиональными криптографами.
3. В работе по HAWK есть благодарность авторам HAWK за рецензию и помощь, но не сформулировано явно отношение авторов самого алгоритма к этой работе.
4. В работе по AES-128 явно указано, что авторы сами пишут, что работа написана целиком LLM и была проверена тоже самой LLM и предлагают самостоятельно проверить корректность работы всем желающим.
Поэтому напрашивается вывод, что перед нами очередной PR Антропика c затратами на токены в 200 000 $.
В позитивном смысле эта новость вызовет неизбежный интерес криптоаналитиков к использованию LLM. | 80 |
| 5 |  Начали появляться первые отчеты за второй квартал 2026 по используемым способам первичного проникновения. В соответствии с оценкой Talos рекорды ставит фишинг, а эксплуатация уязвимостей на опубликованных ресурсах пока "просто" в топ-4 способов первичного проникновения. Авторы отчета не оперируют конкретными цифрами, показаны только пропорциональные соотношения способов проникновения и отдельно описан рекорд по фишингу с ростом атак направленных на обход MFA. Грубо можно оценить, что доля фишинга выросла, примерно, в 2 раза среди общего количества способов первичного проникновения.
Пока гипотеза о радикальном увеличении количества критических эксплуатабельных уязвимостей за счет ИИ пока не подтверждена сторонними отчетами. А вот фишинг и спиарфишинг ИИ, похоже, умеет делать неплохо. | 95 |
| 6 | Google выложила в открытый доступ набор скилов для поиска, воспроизведения и устранения уязвимостей - Mantis. Проект развивается и сами авторы пишут, что это больше стартовая точка для дальнейшего развития пользователями, нежели чем готовы к применению продукт. | 124 |
| 7 | Вы можете держать собственный сервер с ресурсами RPKI, а не пользоваться тем что предоставляет RIR. Обзор таких серверов, на которых меньше 1300 записей ROA, некоторые рассмотрены чуть более внимательно. | 102 |
| 8 | Такое решение может помочь некотjрым компаниям с высокими требованиями по защите от нескольких сценариев атак - перехват BGP, ошибки в конфигурации если вы получаете IP сразу и от RIPE и от ARIN, не допускаете риск компрометации своих ROA в RIPE. Требования к настройке своего RPKI высокие, поэтому подойдут или крупным компаниям или наоборот больше для обучения и изучения технологии в своих нуждах. | 120 |
| 9 |  Основные механизмы контентной фильтрации для ИИ агентов, например для поиска персданных в выводе модели, по мнению Яндекса. | 124 |
| 10 | Microsoft выпустил модель для поиска уязвимостей
MAI-Cyber-1-Flash ищет уязвимости в кодовых базах и помогает готовить исправления. Модель встроили в MDASH — систему из более чем 100 специализированных AI-агентов.
Компактная модель выполняет до 90% задач. Самые сложные случаи MDASH передает GPT-5.4. Система набрала 96% на бенчмарке CyberGym и оказалась на 50% дешевле предыдущей связки GPT 5.4 + 5.4 mini + 5.3 codex.
Параллельно Microsoft запускает Perception — команды агентов для постоянного мониторинга корпоративной инфраструктуры.
https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/ | 103 |
| 11 |  +3У Антона Митрофанова получилось интересное выступление:
1. У Сбера уже есть ханипоты для ИИ агентов.
2. В 4 сценариях кибербеза ИИ агенты устойчиво сократили время на типовые операции: анализ релизов на безопасность, анализ фишинговых ресурсов, первичная форензика, анализ новых фич в релизе для принятия рисков. Подробности обещаны на оффзон.
3.Практика выделения разных моделей под разные уровни конфиденциальности.
4. Созданная внутри новая команда безопасности самой модели.
5. Обзорные цифры рисков из внешних источников.
Пара интересных слайдов выше. По ссылке доступна запись выступления. | 148 |
| 12 | Нет текста... | 79 |
| 13 | OWASP LLMSVS v2.0 - практический стандарт проверки безопасности систем на основе LLM, охватывающий жизненный цикл моделей, данные и память, RAG, интеграции, AI-агентов, инструменты, зависимости и мониторинг. Его главная польза - набор из 70 требований КБ трех уровней строгости.
https://owasp.org/www-project-llm-verification-standard/LLMSVS-v2.0-en.html | 116 |
| 14 | Безопасный ИИ.
На Летней школе по искусственному интеллетку «Лето с AIRI» в рамках трека SafeAI одну из лекций читает Антон Дмитриевич Митрофанов, Исполнительный директор, Управление экспертизы кибербезопасности Сбера.
Он расскажет про стратегию и подходы применения генеративного искусственного интеллекта в кибербезопасности.
Антон Дмитриевич выступает сегодня в 16:45. Будет трансляция — можно посмотреть онлайн: [ссылка].
🌐The Oleg | 129 |
| 15 | Презентаций интенсива ШАД Яндекса AI Agents Security Week 2026 легко ищутся в поисковике https://www.youtube.com/watch?v=O8hy7q6JGqI
Видео, видимо, будут выкладывать как и планировали на этой неделе. | 167 |
| 16 | Практики по безопасности ИИ агентов от регулятора Австралии ASD:
"
1.Limiting agent permissions to the minimum level required to perform approved tasks.
2.Maintaining human oversight and approval for high-impact or sensitive actions.
3.Continuously monitoring agent behaviour, decisions and tool usage.
4.Implementing comprehensive logging, auditing and accountability mechanisms.
5.Conducting regular red teaming, adversarial testing and security assessments.
6.Validating third-party tools, integrations and dependencies before deployment.
7.Deploying capabilities progressively, with autonomy increasing only as confidence and assurance measures mature.
8.Isolating agents and enforcing strict controls over interactions between systems and environments.
" | 160 |
| 17 |  Очень необычное исследование от известного британского центра исследования безопаcности ИИ AISI. AISI утверждают, что топовые американские модели увеличивают разрыв в кибервозможностях с китайскими моделями.
При этом:
1. Модели из США и их конкретные результаты не называются, в отличии от китайских.
2. Kimi 3 доступна пока только в облачном решении без понимания какие она использует меры безопасности. А если тестировали Mythos - у него меры безопасности отключены.
При этом в этом году один американский университет опубликовал прямо противоположный вывод на основе бенча Арена - китайские модели сокращают разрыв.
Вывод - относитесь к любым материалам по проверке ИИ моделей, как требующим верификации в ваших условиях.
p.s. В конце отчета вывод на основе бенча Cyber Range: The Last Ones (TLO) - все больше моделей приближаются к возможности автономного взлома организаций. | 154 |
| 18 | Вы бы хотели видеть на канале новости про самые опасные критические уязвимости в популярном ПО? Например
Обнаружена критическая уязвимость CVE-2026-16723 с оценкой 9,0 по шкале CVSS 3.1 в библиотеке Java Fastjson 1.x. В уязвимых версиях 1.2.68–1.2.83 внешний злоумышленник при определённых условиях эксплуатации Spring Boot (выключен safemode и запущено как executable fat-JAR) Опубликован эксплойт, уже фиксируются попытки эксплуатации.
Экспертно, площадь атаки около 1% от всех инсталяций Java.
Нужно проверить используете ли вы уязвимую библиотеку и если да у язвимой ли конфигурации. | 138 |
| 19 |  +1🧠 ФЗ о поддержке развития ИИ ➤
Официально опубликован Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации». | 97 |
| 20 | А вот и закон, теперь в РФ закрепили термины ИИ. Ждем подзаконных актов которые определят когда нужно использовать суверенные ИИ модели, а когда национальные. Вероятность меньше процента не сработала, как я и прогнозировал, закон подписали в конце июля. Увы в плане сроков закон по ИИ не отличился от других законов. | 147 |
