В течение минувшей недели компания Docker обнародовала информацию о критической уязвимости, затронувшей Docker Sandboxes — инструмент, предназначенный для запуска AI-агентов, генерирующих код в виртуальной машине с предоставленным общим доступом к каталогу проекта. Благодаря Docker Sandboxes злонамеренный код мог преодолеть границы изолированной среды и получить доступ к файлам основной операционной системы. Уязвимость была устранена, однако данный инцидент вновь поднимает вопрос о пределах изоляции контейнеров.
Идентифицированная как CVE-2026-77179 проблема позволяла коду, выполняющемуся внутри песочницы, выходить за пределы общего рабочего каталога и осуществлять чтение или модификацию файлов на машине с macOS. Компания Docker опубликовала запись CVE и соответствующее предупреждение 15 сентября — спустя восемь дней после выпуска версии 0.42.0, в которой была локализована уязвимость.
Как отметила Маргарита Белявская, Маргарита Белявская, эксперт по кибербезопасности и менеджер компании «Газинформсервис», отметила, что особенность данной атаки заключается в её внутреннем развитии, осуществляемом от имени легитимного процесса. По её мнению, для эффективной защиты в подобных ситуациях недостаточно полагаться на сигнатурные средства.
— объясняет эксперт.
Маргарита Белявская подчеркнула, что модуль Integrity Check Compliance (ICC), входящий в состав решения Efros DefOps компании «Газинформсервис», обеспечивает сверку текущего состояния системы с эталонным образом и позволяет выявлять любые внесенные изменения. — подчеркнула она. В дополнение к технологиям контейнеризации и оркестрации, данный модуль обеспечивает взаимодействие с операционными системами, гипервизорами и базами данных.
Первоначальное снижение рисков взлома достигается посредством мер превентивной защиты: сканирования образов и контейнеров на предмет известных уязвимостей и проверки конфигураций на соответствие установленным стандартам безопасности. Тем не менее, эти меры не способны обеспечить защиту от атак, ориентированных на среду выполнения программного обеспечения, или от компрометации в процессе жизненного цикла. Модуль контроля целостности Efros DefOps (ICC) предназначен для мониторинга текущего состояния системы. Данное решение автоматизирует процесс обнаружения изменений в ключевых файлах на устройствах, обеспечивая поддержание контролируемости конфигураций контейнерной среды на протяжении всего её существования и выполнение нормативных требований к контролю программного обеспечения (Федеральные законы № 149, №152, №187, Приказы ФСТЭК №117, №21, №31, №118, 239). Использование модуля ICC повышает устойчивость к техникам MITRE ATT&CK, таким как Т1610, Т1609, Т1098.
Более детальную информацию о текущих вопросах кибербезопасности можно получить на ежегодном форуме GISDAYS 2026 (Global Information Security Days*), который компания «Газинформсервис» организует уже в девятый раз с 30 сентября по 2 октября в Санкт-Петербурге и Москве.
*Global Information Security Days (GISDAYS) — дни глобальной информационной безопасности
