BI.ZONE: доля атак с эксплуатацией уязвимостей в России растет

С начала года доля целевых хакерских атак, связанных с эксплуатацией уязвимостей, выросла до 9%.

Об этом пишет ТАСС со ссылкой на компанию по управлению цифровыми рисками BI.ZONE. в пресс-службе организации сообщили:

Доля целевых атак, связанных с эксплуатацией уязвимостей, снова начала расти после прошлогоднего спада. В 2025 году этот показатель рухнул с 13 до 7%, а с начала 2026-го уже достиг 9%.

С начала текущего года ИБ-эксперты выявили 5,6 тысячи уязвимостей с рейтингом 9-10 по шкале опасности, тогда как за прошлый, 2025 год их было только 3,8 тысячи. По мнению специалистов, одна из причин скачка роста — применение преступниками технологий искусственного интеллекта.

При этом специалисты кибербезопасности отмечают, на 5% сократилась доля объявлений о продаже эксплоитов на теневых форумах — с 18% в 2025 году до 13% в 2026 году. Падение связывают с блокировками крупных теневых площадок и переходом киберпреступников в закрытые каналы.

Как рассказал руководитель BI.ZONE Threat Intelligence Олег Скулкин:

Эксплойты к известным уязвимостям в веб-приложениях стоят от $500 до $10 тысяч. Цена зависит от актуальности эксплойта, его надежности и степени эксклюзивности. <…> Значительно дороже обойдутся эксплойты к уязвимостям нулевого дня для корпоративного оборудования, а также для локального повышения привилегий и удаленного исполнения кода. Цены здесь стартуют от $50 тысяч и могут достигать $100 тысяч и выше.

Чаще всего в даркнете киберпреступники продают эксплойты к уязвимостям Windows. На них пришлось больше 30% всех объявлений. Второе место у эксплойтов к уязвимостям в средствах защиты периметра (15%).

изображение magnific