2SDnjc1JCzF
Число критических уязвимостей во втором квартале 2026 года выросло более чем на треть
Широкомасштабное внедрение ИИ в процессы разработки приложений и поиска проблем безопасности приводит к росту количества обнаруженных уязвимостей в программном обеспечении по всему миру. Согласно отчёту «Лаборатории Касперского», число выявленных критических брешей во втором квартале выросло на 34% в сравнении с аналогичным периодом прошлого года — до 2,7 тысяч. Всего в первом полугодии 2026 года было найдено 5,2 тысячи таких уязвимостей (по сравнению с январём-июнем 2025 года это количество увеличилось на 47%).
Благодаря ИИ исследователи безопасности со всего мира смогли проанализировать масштабные массивы ранее не изученного кода, обнаружить новые поверхности атак и выявить целые классы уязвимостей, которые оставались незамеченными на протяжении десятилетий. В частности, раскрыт целый ряд брешей в ядре операционной системы Linux (под общим названием DirtyFrag), которые позволяют злоумышленникам повышать свои привилегии внутри ОС.
Специалисты «Лаборатории Касперского» также выделили два значимых тренда:
● исследователи безопасности всё чаще публикуют описания эксплойтов к ещё не закрытым уязвимостям, не дожидаясь выхода патчей. Это даёт злоумышленникам преимущество: у разработчиков ПО практически не остаётся времени на исправление ошибок, а у компаний — на их своевременное устранение;
● во втором квартале 2026 года злоумышленники стали активнее использовать уязвимости в сложных целевых атаках сразу после публикации брешей, что существенно повышает риски для организаций и подчёркивает необходимость ускорять процессы выявления ошибок в программных продуктах.
«Текущая динамика демонстрирует, насколько критично сокращается окно возможностей для устранения уязвимостей: исследователи всё чаще публикуют эксплойты до выхода патчей, а злоумышленники почти моментально задействуют их в сложных целевых атаках. В таких условиях управление уязвимостями становится важной необходимостью — при этом недостаточно их обнаруживать, а нужно знать, какие из них устранять в первую очередь. Этим требованиям соответствует решение Kaspersky Vulnerability Management, которое находит слабые места в ИТ-инфраструктуре организации, приоритизирует их с учётом реальных рисков и за счёт экосистемного подхода позволяет закрыть бреши до наступления инцидентов», — комментирует Александр Колесников, эксперт по кибербезопасности в «Лаборатории Касперского».
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.