За неполный 2026 год обнаружено почти в 1,5 раза больше критических уязвимостей, чем за весь 2025
За неполный 2026 год обнаружено 5681 критических уязвимостей — почти в 1,5 раза больше, чем за весь 2025 год — 3818. Доля целевых атак с эксплуатацией уязвимостей увеличилась с 7% до 9%, а объявления о продаже эксплоитов на теневых форумах сократились с 18% до 13%.
За неполный 2026 год специалистами выявлено 5681 уязвимость с рейтингом 9–10 по шкале опасности, тогда как за весь 2025 год таких было зафиксировано 3818, как сообщили SecPost в компании BI.ZONE.
Одновременно с этим, по данным организации, доля целевых атак, связанных с эксплуатацией уязвимостей, снова начала расти после спада в 2025 году, когда показатель упал с 13% до 7%. С начала текущего года он достиг 9%. В качестве одной из возможных причин называется активное использование злоумышленниками искусственного интеллекта для поиска уязвимостей.
На теневых ресурсах чаще всего продаются эксплоиты к уязвимостям Windows — им посвящено около трети всех объявлений. На втором месте — эксплоиты к средствам защиты периметра (15% объявлений).
Как сообщили в компании BI.ZONE, стоимость эксплоитов к известным уязвимостям в веб-приложениях (плагины WordPress, CMS, публично раскрытые уязвимости) варьируется от $500 до $10 тыс. в зависимости от актуальности, надежности и степени эксклюзивности. Эксплоиты к уязвимостям нулевого дня для корпоративного оборудования, а также для локального повышения привилегий и удаленного исполнения кода стоят от $50 тыс. и могут достигать $100 000 тыс. и выше.
При этом, несмотря на рост числа атак, доля объявлений о продаже эксплоитов на теневых форумах сократилась — с 18% в 2025 году до 13% в 2026. Снижения спроса не наблюдается: цены остаются на прежнем уровне без резких колебаний. В компании это связывают с тем, что существующие инструменты на основе ИИ пока не способны создать работоспособный эксплоит «под ключ», поэтому атакующие по-прежнему обращаются к профильным специалистам. Сокращение доли объявлений объясняется не падением спроса, а блокировками крупных теневых площадок, из-за чего продавцы уходят в закрытые приватные каналы.
Читайте также
