Вторая уязвимость, связанная с Anthropic, которая была использована в реальных атаках, впервые проявила активность с IP-адреса в Китае, нацеленного на уязвимые хосты в США и Японии.
Уязвимость представляет собой критическую ошибку обхода аутентификации в Rejetto HTTP File Server (HFS), которая может привести к полному административному доступу и удаленному выполнению кода. HFS — это веб-сервер для обмена файлами с открытым исходным кодом, который ранее в 2024 году был включен в каталог Уязвимостей, Известных Эксплуатируемым (Known Exploited Vulnerabilities) Агентством по кибербезопасности и защите инфраструктуры США.
В среду исследователь Зак Хэнли из компании по тестированию на проникновение в области ИИ Horizon3 заявил, что использовал Mythos для обнаружения новой уязвимости в файловом сервере, теперь отслеживаемой как CVE-2026-61500. Если вы используете Rejetto HFS, обязательно обновитесь до версии v3.2.1 или более поздней, которая устраняет эту и другие уязвимости безопасности.
Хэнли также опубликовал видео, демонстрирующее шаги по эксплуатации HFS и удаленному выполнению кода на сервере.
На следующий день CVE уже подвергалась эксплуатации.
«Мы начали обнаруживать эксплуатацию CVE-2026-61500 в Rejetto HFS этим вечером», — сообщил в LinkedIn в четверг исследователь безопасности VulnCheck Патрик Гаррити, добавив, что Хэнли и его команда сообщили об ошибке в VulnCheck для присвоения CVE.
«Наши системы обнаружили злоумышленника из Китая, нацеленного на реальные уязвимые хосты в США», — добавил Гаррити.
Гаррити отслеживает CVE, связанные с Mythos и Project Glasswing, инициативой Anthropic по предоставлению избранным партнерам доступа к модели поиска уязвимостей, с момента объявления программы в апреле. Anthropic утверждает, что Mythos слишком мощный, чтобы выпускать его для широкой публики (вставьте зловещий смех).
По состоянию на пятницу, согласно трекеру Гаррити, Mythos и Project Glasswing обнаружили 286 CVE, и до четверга только одна из этих ошибок эксплуатировалась в реальных атаках.
Активность в четверг вечером исходила с одного IP-адреса в Китае и была нацелена на уязвимые серверы в США и Японии, сообщил Гаррити The Register. «Сегодня мы зафиксировали четыре атаки», — сказал он нам в пятницу. Они исходили с двух разных IP-адресов в США: 173.239.211[.]248 и 173.239.211[.]249. Оба находятся в одной подсети и, «похоже, исходят от прокси», — добавил Гаррити.
Цифровые злоумышленники, связанные с Китаем, регулярно используют скомпрометированные устройства в качестве прокси для маршрутизации вредоносного трафика и сокрытия истинного местоположения атакующих, а в апреле в совместном заявлении по безопасности десяти стран предупреждалось о том, что киберпреступники, связанные с Китаем, используют прокси-сети «стратегически и в больших масштабах».
В своем отчете Хэнли сообщил, что Horizon3 использует Mythos в своих исследованиях уязвимостей — и обнаружил «много критических уязвимостей» — с тех пор, как компания присоединилась к Project Glasswing в июле.
Математические способности Mythos
CVE-2026-61500 подчеркивает несколько возможностей Mythos, которые делают его очень эффективным в обнаружении уязвимостей, по словам Хэнли. В частности, Mythos преуспевает в математических выкладках и научных задачах, особенно связанных с информатикой и операционными системами. Обнаружение этой CVE «говорит о способностях Mythos понимать математику, о том, как он идентифицировал набор криптографических ошибок, поддающихся эксплуатации, и подошел к решению ограничений для достижения удаленного выполнения кода», — написал Хэнли.
Проблема безопасности связана с тем, как HFS аутентифицирует пользователей. Он генерирует случайное значение с помощью Math.random() и затем передает это значение Koa, веб-фреймворку Node.js, лежащему в основе HFS. Koa использует keygrip для подписи всех сессионных cookie с этим случайным значением.
Это означает, что если «злоумышленник сможет определить, каким является ключ подписи сессии, он сможет подделать действительные сессионные cookie», — сказал Хэнли. Это не должно быть возможным, при условии, что Math.random() использует безопасный генератор псевдослучайных чисел (PRNG).
Но Math.random() в V8 не использовал безопасный PRNG. Mythos обнаружил, что выходные данные используемого алгоритма xorshift128+ полностью обратимы — и приложение утекало выходные данные Math.random().
Анализ модели показал, что Z3, разработанный Microsoft общедоступный решатель SMT (Satisfiability Modulo Theories), может быть использован для восстановления начального значения PRNG. Хэнли отмечает, что исследователи Horizon3 не могли вспомнить, чтобы решатель SMT использовался таким образом для атаки на криптографическую ошибку в реальном приложении и обхода аутентификации.
«Что впечатляет, так это то, что Mythos не просто отметил небезопасный PRNG в изоляции — он одновременно определил, что приложение утекало необработанные выходные данные Math.random() через отдельный путь кода, распознал эти два факта как цепочку и определил, что утечка дала именно те наблюдения, которые необходимы для восстановления состояния», — написал он.®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jessica Lyons
