Solar 4RAYS: доля атак на промышленность выросла до 31%, веб-уязвимости используются в 58% инцидентов

В первом полугодии 2026 года наибольшая доля расследованных инцидентов (31%) пришлась на промышленные предприятия, что на 11 процентных пунктов больше, чем годом ранее, отмечается в отчете центра исследования киберугроз Solar 4RAYS ГК «Солар». При этом доля атак на госсектор сократилась на 15 п.п. до 21%. Об этом SecPost сообщили в компании.

Шпионаж остается главным мотивом атакующих, составив 42% инцидентов. Еще у 42% атак цель не была установлена из-за пресечения на ранних стадиях. На хактивизм пришлось 11% случаев, на финансово мотивированные атаки (вымогательство и майнинг) — 5%.

Доля использования уязвимостей в веб-приложениях как способа первоначального проникновения выросла с 46% до 58% год к году. В качестве факторов в сообщении компании называются массовый переход на отечественные и самописные решения с проблемами безопасности, несвоевременное обновление патчей, нарушение правил безопасной разработки, а также применение злоумышленниками искусственного интеллекта для анализа кода.

Продолжение ниже

На использование скомпрометированных учетных данных пришлось 10% инцидентов, на прочие причины, включая фишинг и вредоносные файлы, — 32%. Атак через инфраструктуру подрядчиков в первом полугодии зафиксировано не было.

Эксперты Solar 4RAYS зафиксировали аномальное затишье в активности профессиональных хакерских группировок: подтверждены четыре ранее известных кластера, на которые суммарно пришлось 32% инцидентов, тогда как за аналогичный период прошлого года их было шесть, а по итогам всего 2025 года — 18. Как поясняется в отчете, снижение видимой активности не означает бездействия: группировки могут обновлять арсенал или сетевую инфраструктуру, заниматься разведкой и проникновением в целевые организации в рамках подготовки к атакам во второй половине года. В июне была зафиксирована активность NGC5081 с обновленной версией бэкдора IDFKA, а в июле-августе аналитики наблюдают постепенный рост активности в целом, включая возобновление атак азиатских APT-групп.