neocloud

Сообщение ChainCatcher, независимое исследовательское учреждение в области полупроводников и ИИ SemiAnalysis опубликовало глубокий отчет по безопасности Neocloud (новый облак), раскрывающий множество межарендных уязвимостей, обнаруженных в ходе тестирования ClusterMAX 3. В ходе четырехмесячного тестирования, охватывающего 25 поставщиков и 32 кластера, команда смогла реализовать несколько случаев удаленного выполнения кода (RCE) между арендаторами, используя только известные уязвимости и проверки базовой конфигурации. Пострадавшими оказались банки, телекоммуникационные компании, университеты, исследовательские учреждения, лаборатории ИИ и даже разведывательные органы одной из стран.Типичные проблемы включают: совместное использование контрольной плоскости Kubernetes, что приводит к взаимному доступу к метаданным арендаторов, побег контейнеров, раскрытие управленческой сети BMC/IPMI, некорректная конфигурация ключей безопасности InfiniBand (P_Key, SA_Key, M_Key), отсутствие усиления режима доверия по умолчанию для BlueField DPU, использование ключей API уровня бога в панели мониторинга Grafana, отсутствие изоляции VXLAN в передней сети и т.д. В отчете особенно подчеркивается случай каскадной уязвимости: ошибка конфигурации общего vCluster в сочетании с устаревшей версией программного обеспечения, в конечном итоге завершила проверку POC межарендного RCE в течение рабочего дня.Стоит отметить, что отчет ставит под сомнение мейнстримное утверждение о том, что "ИИ кардинально изменил ритм кибербезопасности": статистика CVE по драйверам GPU Nvidia, CUDA, PyTorch, Kubernetes, Docker и ядру Linux показывает, что после распространения моделей кодирования ИИ не произошло значительного роста уязвимостей, большинство данных подтверждают "гипотезу о неизменности". В отчете также подробно описывается инцидент с атакой агента OpenAI на Hugging Face, когда ИИ-агент использовал доску объявлений, созданную через Artifactory, для повышения привилегий на уровне кластера, что продолжалось с мая по июль, прежде чем было полностью обнаружено. При создании проверки POC для уже известных уязвимостей команда обнаружила, что Claude Fable и GPT-5.6 Sol часто отказывают в запросах, связанных с безопасностью, и в конечном итоге в основном полагалась на такие открытые модели, как DeepSeek V4, Kimi K3 и GLM-5.2.SemiAnalysis утверждает, что основной проблемой в индустрии Neocloud (новый облак) является не новые риски, связанные с ИИ, а длительное отсутствие базового управления патчами, изоляции арендаторов и проектирования безопасности, предлагая поставщикам создать автоматизированную систему мониторинга безопасности и исправить архитектурные модели, которые могут раскрыть всех пользователей из-за единой точки отказа.

Сообщение от ChainCatcher, согласно отчету Investing.com, компания neocloud Nebius (NBIS) опубликовала финансовый отчет за второй квартал, в котором доходы компании за Q2 составили 582.3 миллиона долларов, что на 454% больше по сравнению с 105.1 миллиона долларов за аналогичный период прошлого года. Скорректированный EBITDA за второй квартал составил 236.2 миллиона долларов, в то время как в прошлом году был убыток в 21 миллион долларов, что привело к переходу от отрицательного к положительному значению; скорректированный чистый убыток составил 33.2 миллиона долларов, что на 64% меньше по сравнению с убытком в 91.5 миллиона долларов за аналогичный период прошлого года. Однако чистый убыток от продолжающейся деятельности компании во втором квартале составил 190.4 миллиона долларов, тогда как в прошлом году был чистый доход в 502.5 миллиона долларов.В первой половине 2026 года Nebius накопила доход в 981.3 миллиона долларов, что на 529% больше по сравнению с прошлым годом; скорректированный EBITDA достиг 365.7 миллиона долларов, в то время как в прошлом году был убыток в 74.7 миллиона долларов. По сообщениям рынка, акции NBIS выросли на 12.05% перед открытием торгов и в настоящее время составляют 217.5 долларов.