Новость
В первом полугодии 2026 года российские организации столкнулись с киберинцидентами на 54% чаще, чем за тот же период 2025 года. Такие данные приводит «Лаборатория Касперского».
Одной из самых заметных тенденций стал рост атак с применением эксплойтов – вредоносных программ, которые используют уязвимости в программном обеспечении. За год их число увеличилось на 24%. Почва для таких атак расширяется: общее количество выявленных уязвимостей в первой половине 2026 года выросло на 59% в годовом выражении, а критических – почти наполовину. Кроме того, злоумышленники на 8% чаще применяли бэкдоры, позволяющие незаметно получить удаленный доступ к системам.
Вернулись в число актуальных угроз и атаки через протокол удаленного рабочего стола (Remote Desktop Protocol, RDP) – их стало больше на 3%. Высокими темпами продолжают расти DDoS-атаки, при которых веб-ресурс или сетевую инфраструктуру выводят из строя лавиной трафика: их число увеличилось на 56%.
Заметную роль в происходящем играет искусственный интеллект. Злоумышленники используют его, чтобы масштабировать атаки, автоматизировать рутинные операции и выстраивать более убедительные схемы социальной инженерии. Но та же технология помогает и защитникам: с ее помощью компании заранее выявляют угрозы, ищут уязвимости, быстрее реагируют на инциденты и повышают эффективность ИБ-команд. Поэтому, как отмечают в «Лаборатории Касперского», внедрять ИИ-инструменты важно, но делать это нужно с соблюдением требований безопасности.
Руководитель Kaspersky GReAT в России Дмитрий Галов связывает рост числа атак с эксплойтами и бэкдорами со сменой тактики злоумышленников. По его словам, они все чаще делают ставку на быстрый взлом уязвимых сервисов и скрытное закрепление в сети, чтобы затем заниматься вымогательством или шпионажем. Этому способствуют увеличение числа уязвимостей нулевого дня и распространение средств автоматизированного сканирования: стоит информации об уязвимости или готовому эксплойту появиться в открытом доступе, как атакующие сразу добавляют их в свои скрипты. Компании, не успевшие вовремя обновить ПО, рискуют лишиться контроля над инфраструктурой. Что касается RDP-атак, которые особенно часто встречались в период пандемии, то их возвращение эксперт объясняет тем, что этот способ получить первоначальный доступ к системам остается относительно простым.