Это отражает сдвиг к быстрым взломам уязвимых сервисов
Согласно данным «Лаборатории Касперского»*, общее количество киберинцидентов в российских организациях в первом полугодии 2026 года по сравнению с аналогичным периодом в 2025 году выросло на 54%. Об этом говорится в бюллетене «Киберпульс.Россия», который компания представила в рамках международного форума Kazan Digital Week.
Рост числа атак с эксплойтами. В первой половине 2026 года по сравнению с тем же периодом в 2025 году заметно выросло число атак с помощью эксплойтов — вредоносных программ, использующих уязвимости в программном обеспечении (24%)**. При этом общее число уязвимостей в первом полугодии 2026 года выросло на 59% в сравнении с аналогичным периодом в 2025 году, а критических — почти на 50%***. Кроме того, злоумышленники стали чаще использовать бэкдоры, позволяющие получить несанкционированный удалённый доступ (8%).
Другие актуальные угрозы. В первом полугодии 2026 года также наметился рост числа атак через протокол для организации удалённой работы (Remote Desktop Protocol, RDP) — на 3% по сравнению с аналогичным периодом в 2025 году. По-прежнему высокими темпами растёт количество DDoS-атак**** (56%), когда злоумышленники перегружают веб-ресурс или сетевую инфраструктуру за счёт огромного потока трафика.
Роль ИИ. Злоумышленники активно используют искусственный интеллект для масштабирования атак, автоматизации рутинных задач и создания убедительных схем на основе социальной инженерии. В то же время ИИ помогает организациям проактивно выявлять угрозы — в том числе, искать уязвимости, ускорять реагирование и повышать эффективность ИБ‑команд. Поэтому, чтобы противостоять киберугрозам, необходимо не только внедрять такие инструменты, но и делать это безопасно.
«Рост в категориях „эксплойты“ и „бэкдоры“ отражает сдвиг к быстрым взломам уязвимых сервисов и „тихому“ закреплению в сети для дальнейшего вымогательства и шпионажа. Это в том числе следствие роста количества уязвимостей нулевого дня и распространения технологий автоматизированного сканирования. Как только публикуется уязвимость или готовый эксплойт, злоумышленники тут же встраивают их в скрипты. Организации, которые не успели обновить ПО, рискуют столкнуться со взломом инфраструктуры. RDP-атаки были особенно распространены во время пандемии. Их возвращение в список значимых угроз связано с относительной простотой этого вектора первоначального доступа», — комментирует Дмитрий Галов, руководитель Kaspersky GReAT в России.
Больше информации о наиболее актуальных киберугрозах для организаций — в бюллетене «Киберпульс.Россия» от «Лаборатории Касперского».
О Kaspersky GReAT
Глобальный центр исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) основан в 2008 году. Его задача — выявлять APT-атаки, кампании кибершпионажа, вредоносное ПО, программы-вымогатели и тренды в киберпреступности по всему миру. Сегодня в команде Kaspersky GReAT более 35 экспертов, работающих по всему миру — в Европе, России, Южной Америке, Азии, на Ближнем Востоке. Талантливые профессионалы в сфере кибербезопасности играют ведущую роль в исследовании вредоносного ПО и создании инновационных методов борьбы с ним. Их богатый опыт, мотивация и любознательность способствуют эффективному обнаружению и анализу киберугроз.
* Статистика срабатывания Kaspersky Managed Detection and Response — решения по круглосуточному мониторингу, проактивному поиску и устранению киберугроз.
** По данным Kaspersky GReAT.
*** Статистика об эксплойтах и уязвимостях за второй квартал 2026 года из базы знаний «Лаборатории Касперского», в которую входят данные из базы CVE, а также из GitHub Advisory (GHSA) и российской базы BDU.
**** Статистика работы решения Kaspersky DDoS Protection.
