VP Cybersecurity Brief

Вышел свежий квартальный отчет Rapid7. Rapid7 один из игроков большой тройки средств управления уязвимостями, остальные два это Tenable и Qualys. Также Rapid7 это авторы популярного инструмента для тестирования на проникновение Metasploit. Что можно увидеть в новом отчете: 1. Количество новых уязвимостей с CVSS 7-10 удвоилось до 8,539 в Q2 2026 с 4,268 в Q2 2025 (+100%). Прим. автора канала - версия CVSS не указана, что снижает точность метрики. 2.Увеличение на 9% за год доли уязвимости типа "Святой грааль" (эксплуатация по сети, без аутентификации, без взаимодействие с пользователем) до 62%, среди общего числа эксплуатируемых уязвимостей (KEV). В абсолютных цифрах 2026 25 из 40 (62 %), в прошлом году 24 из 45 (53 %). Прим. автора канала - в абсолютных цифрах изменения количества таких уязвимостей на уровне погрешности. Обращает на себя падение на, примерно, 11% абсолютного количества эксплуатируемых уязвимостей, за год во втором квартале снижение с 45 до 40 уязвимостей KEV. В примечании к одному из графиков Rapid7 насчитало падение с 45 до 40 как 21% (а не 11 %). На этом моменте я сформировал три гипотезы: арифметическая/редакционная ошибка автора, данные исказили, есть неочевидная для меня методика расчета разницы в процентах. 3. Количество уязвимостей классифицируемых как отсутствие аутентификации (CWE-306) выросло в 2,5 раза с 45 до 156. Количество уязвимостей типа SQL инъекция (CWE-89) в половину с 318 до 476. Количество доступных публичных эксплоитов выросло с 153 до 270 т.е. на 76 процентов. Количество уязвимостей "святой грааль" (эксплуатация по сети, без аутентификации, без взаимодействие с пользователем) выросло с 1612 до 3453 - на 114 процентов. 4. В трендах услуги удаленного обнаружения и реагирования (MDR): атаки на фишинг кода авторизации устройств (Device Code) и злоупотребление брокером аутентификации (обход MFA), атаки на Local Security Authority Subsystem Service (LSASS) и борьба с закреплением с использованием Mimikatz. 5. В

Полезная инициатива!

В Сбере назвали пять базовых мер для обеспечения кибербезопасности саморазвивающихся AI-агентов Эксперты Сбера на конференции OFFZONE 2026 представили результаты исследования безопасности саморазвивающихся агентов Hermes и OpenClaw. Для минимизации угроз неконтролируемого и потенциально вредного саморазвития эксперты Сбера предложили пять базовых мер кибербезопасности: 1. Строгая изоляция агентов. Реализация локальных сервисов памяти, собственных и делегированных токенов доступа и отдельных сред исполнения для каждого агента и его пользователя. 2. Разделение контуров разработки и эксплуатации. Самоэволюция полностью отключена в эксплуатационной среде, поскольку в ней возможен доступ к чувствительным данным. В контуре разработки процесс самоэволюции возможен, но при этом доступ к данным разрешен исключительно на чтение, а доступ к сети отключен. Вывод решения в эксплуатацию происходит со стандартными проверками кибербезопасности. 3. Независимые системы безопасности. Механизмы защиты вынесены за контур исполняемого кода агента. Централизованная система обеспечивает сбор и обработку телеметрии и метрик, ограничители (гардрейлы) блокируют аномалии (промпт-атаки, утечки, токсичность и пр.) в реальном времени, далее следует офлайн-анализ и, при необходимости, принятие решения о допустимости действий агента. 4. Корпоративный реестр навыков. Все инструменты, которыми пользуется агент, проходят обязательную статическую и динамическую проверку перед попаданием в реестр. Дополнительно рекомендуется анализировать опасные комбинации инструментов на предмет избыточных совокупных возможностей. 5. Использование песочницы для запуска кода. Любой код, генерируемый AI-агентом, запускается в изолированной среде. Сессия имеет ограниченное время жизни, собственные временные токены доступа, запрет на доступ к сети и строгие лимиты на использование процессора, памяти и файловой системы. 👉 Подробнее

Практики по использованию ИИ в сценариях для анализа вредоносного ПО, форензика и анализ кода в МТС RED. Если кратко - пока использование в режиме копилота без автономного применения. Можно резко сократить время на анализ ВПО и трудозатраты довольно дорого реверсера. Довольно хороший результат на фоне использования не самых актуальных ИИ моделей. https://tech.mts.ru/true_tech_friends #МТС_True_Tech_Friends