За девять месяцев 2026 года на сайты российских компаний пришлось 24,7 млн высококритичных атак, на 108% больше, чем годом ранее. В «Соларе» связывают рост с ИИ-сканерами уязвимостей.
С января по сентябрь 2026 года злоумышленники провели 24,7 млн высококритичных атак на веб-ресурсы российских компаний. За тот же период прошлого года таких инцидентов было 12,1 млн, то есть их число выросло на 108%. Такие данные приводит сервис защиты веб-приложений Solar WAF группы компаний «Солар». Аналитическую сводку за девять месяцев подготовили к SOC Forum 2026. Главной темой форума станет искусственный интеллект как инструмент и атакующих, и защитников.
По оценке аналитиков, всплеск начался после того, как хакеры стали массово искать уязвимости с помощью ИИ-сканеров. В июле Solar WAF зафиксировал рекордные 389,4 млн событий, связанных со сканированием. Это на 53% больше, чем в июле 2025 года (254 млн). Найденные в июле уязвимости злоумышленники начали использовать в третьем квартале, и на него пришелся пик большинства типов опасных атак.
Высококритичными считают атаки, которые при успехе способны нанести компании серьезный ущерб. Они могут привести к утечке персональных данных, коммерческой тайны и другой конфиденциальной информации, к проникновению во внутреннюю инфраструктуру или к удаленному запуску кода, в том числе вредоносного.
Сильно выросло и число SQL-инъекций. При такой атаке хакер подмешивает посторонние команды в запрос к базе данных, чтобы, например, выкачать из нее информацию. За девять месяцев таких событий стало на 79% больше: 3,8 млн против 2,1 млн годом ранее. В июле их насчитали 1,18 млн, на 444% больше, чем в июле прошлого года (217 тыс.).
Источник: hi-tech.mail.ru