Доля атак с эксплуатацией уязвимостей снова начала расти

Дата публикации: 19-08-2026 07:25:00

Наметившийся после спада 2025 г. рост может быть связан с освоением злоумышленниками ИИ. В 2026 г. модели все чаще используют...

Основное содержимое страницы с новостью.

Доля атак с эксплуатацией уязвимостей снова начала расти

Наметившийся после спада 2025 г. рост может быть связан с освоением злоумышленниками ИИ. В 2026 г. модели все чаще используют для поиска уязвимостей. При этом для продажи эксплоитов киберпреступники все чаще уходят с форумов в закрытые приватные каналы. Об этом CNews сообщили представители Bi.Zone.

Искусственный интеллект показал высокую эффективность в поиске критических уязвимостей. С его помощью специалисты по кибербезопасности стали выявлять и анализировать уязвимости быстрее и эффективнее. Так, с начала 2026 г. была обнаружена 5681 уязвимость с рейтингом 9–10 (высокий уровень опасности). Для сравнения: за весь 2025 г. этот показатель составил 3818 высококритичных уязвимостей.

Однако этими же возможностями ИИ активно пользуются злоумышленники. Это может быть одной из причин, по которым доля целевых атак, связанных с эксплуатацией уязвимостей, снова начала расти после прошлогоднего спада. В 2025 г. этот показатель рухнул с 13 до 7%, а с начала 2026 г. уже достиг 9%.

Чаще всего на теневых ресурсах злоумышленники продают эксплоиты к уязвимостям Windows: им посвящена почти треть всех объявлений. На втором месте по популярности — эксплоиты к уязвимостям в средствах защиты периметра (15% объявлений).

Олег Скулкин, руководитель Bi.Zone Threat Intelligence: «По данным готовящегося исследования «Threat Zone 2026: обратная сторона», эксплоиты к известным уязвимостям в веб-приложениях — плагины WordPress, CMS, публично раскрытые уязвимости — стоят от $500 до $10000. Цена зависит от актуальности эксплоита, его надежности и степени эксклюзивности. Чем шире круг покупателей, которым продавец готов предоставить доступ к эксплоиту, тем ниже стоимость. Значительно дороже обойдутся эксплоиты к уязвимостям нулевого дня для корпоративного оборудования, а также для локального повышения привилегий и удаленного исполнения кода. Цены здесь стартуют от $50000 и могут достигать $100000 и выше».

Полное исследование «Threat Zone 2026: обратная сторона» будет представлено 21 августа 2026 г.

Хотя атак, связанных с эксплуатацией уязвимостей, становится больше, доля объявлений о продаже эксплоитов на теневых форумах, наоборот, уменьшается (с 18% в 2025 г. до 13% в 2026 г.). Снижения спроса при этом не наблюдается: это подтверждают цены, остающиеся на прежнем уровне, без резких колебаний. Сохранение стабильного спроса объясняется тем, что известные инструменты на основе искусственного интеллекта пока не способны написать работоспособный эксплоит под ключ, поэтому атакующие по-прежнему вынуждены обращаться к другим злоумышленникам, специализирующимся в этой области.

Таким образом, сокращение доли объявлений на форумах связано не с падением спроса, а с участившимися блокировками крупных теневых площадок. Из-за этого киберпреступники переходят в закрытые каналы, которые сложнее обнаружить и заблокировать.

• Новое поколение BI с ИИ-агентами

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Доля атак с эксплуатацией уязвимостей снова начала расти	1	14.35	19-08-2026
2	ИИ как инструмент атаки: чем грозят новые технологии в руках хакеров	0	13.06	18-08-2026
3	Число атак через уязвимости нулевого дня выросло вдвое	1	9.57	13-08-2026
4	Число атак через уязвимости нулевого дня выросло вдвое	1	9.57	13-08-2026
5	«Солар»: ИИ-сервисы стали в два раза уязвимее	1	26.67	31-07-2026
6	«Солар»: ИИ-сервисы стали в два раза уязвимее	1	26.67	31-07-2026
7	Каждая пятая утечка данных связана с теневым использованием ИИ	0	5	17-07-2026
8	Кибератаки на российские компании перестали быть примитивными. Теперь почти половина - сложные DDoS-атаки	0	7	06-07-2026
9	Кибератаки на российские компании перестали быть примитивными. Теперь почти половина - сложные DDoS-атаки	0	7	06-07-2026
10	Дослідники змусили Microsoft Copilot розкрити власну вразливість	0	7.96	18-08-2026

Классификация: . Схожих патентов: 0. Схожих новостей: 10. Тональность: 1. Информативность: 14.35. Источник: open.cnews.ru.