«Ждем роста атак на Linux-подобные ОС и готовим превентивные меры защиты» — ИБ-директор группы «Астра»

Компьютерные атаки, для реализации которых используются уязвимости и ошибки в системном программном обеспечении (ПО), реализующем функции ядра операционной системы (ОС) и взаимодействия с аппаратной базой изначально считались более опасными, чем соответствующие воздействия, построенные на уязвимостях и ошибках пользовательских приложений.

Так, в случае успешной атаки, первые дают существенно большие возможности по несанкционированному доступу, контролю и управлению целевым объектом, нанесению ему вреда вплоть до уничтожения, блокировки или форматирования информации.

Соответственно, защищаться от атак, условно, на операционную систему тоже сложнее. В крайнем случае уязвимое приложение можно просто удалить из системы. Сделать то же самое с компонентом операционной системы без риска нарушить работоспособность соответствующего компьютера в целом практически невозможно.

Продолжение ниже

Не менее критичен и тот факт, что на устранение уязвимости в прикладном ПО требуется, как правило, от нескольких дней до нескольких недель, особенно, если это — проприетарное ПО. Уязвимости в ядре операционных систем с открытым исходным кодом (ОС семейства Linux) актуальными могут оставаться годами и закрываться только с выходом очередного обновления ядра, что случается реже одного раза в год для ОС, поддерживаемых сообществами разработчиков: для примера, между выходом версий ОС Debian 12.0 и 13.0 прошло более двух лет — с 10 июня 2023 года по 9 августа 2025 года.

Если смотреть на абсолютные цифры трендовых уязвимостей (ТрУ), назовем так критические уязвимости, которые либо уже активно эксплуатируются злоумышленниками, либо могут быть использованы ими в ближайшее время, то:

• за 2024 год всего было выявлено 74 ТрУ, из них 14 — для ОС семейства Windows и всего одна — для Linux-подобных ОС;
• за 2025 год всего было выявлено 66 ТрУ, из них 18 — для ОС семейства Windows и 2 — для Linux-подобных ОС.

Что касается KEV-уязвимостей (от англ. «Known Exploited Vulnerabilities» — уязвимости, для которых зафиксировано использование в реальных компьютерных атаках), то для них статистика такова:

• за 2024 год всего было выявлено 186 KEV-уязвимостей, из них 14 — для ОС семейства Windows и 4 — для Linux-подобных ОС;
• за 2025 год всего было выявлено уже 245 KEV-уязвимостей, из них 18 — для ОС семейства Windows и 8 — для Linux-подобных ОС.

В целом, статистика отражает объективную картину мира, что до сих пор нарушители эксплуатируют в первую очередь уязвимости экосистемы Windows. Однако рост трендовых и KEV-уязвимостей заметен и для Linux-подобных ОС. Хотя в абсолютных значениях он невелик, зато год к году — рост в 2 раза, что не может не настораживать, так как у злоумышленников появляется свобода для манёвра: не только вызвать отказ в обслуживании (CVE-2025-38352), но также получить доступ к конфиденциальным данным, нарушить их целостность (CVE-2025-38001) и выполнить произвольный код и повысить свои привилегии (CVE-2025-32463). Ну а у специалистов по защите информации наблюдается тенденция к росту поводов для головной боли.

При этом следует учитывать, что далеко не все уязвимости попадают в списки трендовых и KEV-уязвимостей сразу, бывает проходит значительное время до появления информации по использованию уязвимости в реальных атаках. Поэтому есть далеко не нулевая вероятность, что статистика трендовых и KEV-уязвимостей за 2025 год скорректируется в большую сторону, что также даёт основания предполагать, что в 2026 году описанная тенденция будет только усиливаться. Соответственно, следует ожидать роста компьютерных атак на Linux-подобные ОС и прорабатывать превентивные меры защиты.