2026-11-10
Эксплуатация уязвимости сервера MCP у mittwald: скомпрометированы 56 клиентских проектов (ноябрь 2026): опубликованная хронология и что делать пользователям и операторам интеграций ИИ
Немецкая компания веб-хостинга mittwald сообщила в официальной записи блога, что уязвимость её сервера MCP, подключающего ИИ-помощников клиентов к панели управления mStudio, была использована, и 56 клиентских проектов скомпрометированы. По словам компании, злоумышленник впервые проверил уязвимость 21 октября, с 23 октября начал действовать как обычный пользователь с тестовыми учётными записями, а 27 октября в 15:03 использовал уязвимость через другую учётную запись. Все данные начиная с 27 октября компания считает скомпрометированными. 4 ноября обнаружено необычное поведение, и в тот же день компания определила сервер MCP как точку входа и отключила его. 6 ноября она провела криминалистическое исследование 56 скомпрометированных проектов и сервера MCP, не нашла других скомпрометированных проектов и сообщает, что сейчас не обнаруживает активности злоумышленника. Пароли не считывались; считывались токены сеансов пользователей, и все они отозваны, говорит компания. Центр клиентов и управляемые в нём сайты не пострадали. Сервер MCP остаётся отключённым, вернётся ли он, решат после расследования. Компания считает, что по скорости действий злоумышленника можно подозревать использование инструментов ИИ; это подозрение компании. На следующей неделе она обещает опубликовать подробный рассказ. Наше мнение: для серверов MCP, которые подключают ИИ-помощников к хостингу или производственной среде, ключевое — узкие по правам краткоживущие токены и мониторинг, способный уловить стадию разведки.