Эксплуатация уязвимостей стала главной причиной компрометации систем

Эксплуатация уязвимостей вытесняет фишинг как основной вектор атаки

Исследование компании LevelBlue показало, что эксплуатация уязвимостей стала причиной 14% случаев первоначального доступа к корпоративным системам в третьем квартале. Этот показатель вырос с 4% во втором квартале. В первом квартале уязвимости были основной причиной 20% расследованных вторжений. В обоих случаях наиболее частыми целями были уязвимости в граничных устройствах (edge devices). Отчет Verizon за 2026 год подтверждает эту тенденцию: эксплуатация уязвимостей оказалась в центре почти трети (31%) взломов, что выше показателя предыдущего года (20%). Фишинг и социальная инженерия остаются ведущим вектором первоначального вторжения, но их доля снизилась до 42% с 65% во втором квартале по данным LevelBlue.

Уязвимости граничных устройств открывают прямой доступ к сети

Основным драйвером роста эксплуатации уязвимостей является использование недостатков безопасности в интернет-ориентированных граничных устройствах. К таким устройствам относятся VPN, межсетевые экраны и устройства удаленного доступа. Список наиболее эксплуатируемых уязвимостей (CVE) в этом году включает продукты от SonicWall, Fortinet, Palo Alto, Ivanti и BeyondTrust. Эти устройства изначально доступны из интернета. Успешная эксплуатация уязвимости предоставляет злоумышленнику прямой доступ к сети без необходимости обмана пользователя или обхода многофакторной аутентификации (MFA). Эксплуатация уязвимости предлагает атакующему прямой путь в систему, минуя необходимость убеждать сотрудника перейти по ссылке. Эта возможность особенно привлекательна для организаций с неисправленными, неправильно сконфигурированными или забытыми интернет-сервисами.

Искусственный интеллект ускоряет поиск уязвимостей для атакующих и защитников

Искусственный интеллект (ИИ) добавляет новый аспект в противостояние между атакующими и защитниками корпоративной безопасности. ИИ удешевляет и упрощает этапы разведки и поиска уязвимостей. Это может помочь защитникам находить слабые места, но также облегчает атакующим идентификацию потенциальных целей. Чем дольше эти уязвимости остаются незакрытыми, тем больше времени у атакующих для их обнаружения и эксплуатации.

Обновиться до актуальных версий ПО и установить патчи безопасности

Организациям следует регулярно обновлять программное обеспечение граничных устройств до последних версий. Необходимо своевременно устанавливать патчи безопасности, выпускаемые производителями. Следует проводить аудит интернет-ориентированных сервисов на предмет их актуальности, правильности конфигурации и наличия забытых или устаревших компонентов. Для защиты от фишинга необходимо продолжать обучение сотрудников основам кибербезопасности и правилам безопасного поведения в сети.