Безопасность смещается от баллов к реальным эксплойтам в Windows и Docker
Команды безопасности тратят 42% времени на ликвидацию угроз, которые хакеры на практике не используют, пока реальные дыры остаются открытыми. Переход от формальных рейтингов к контекстной защите становится единственным способом избежать взломов, доля которых к 2027 году превысит половину всех инцидентов.
Команды безопасности тратят 42% времени на анализ угроз, которые хакеры на практике не используют. Реальный риск возникает только там, где есть доступ из интернета и готовый эксплойт, а не там, где уязвимость имеет высокий формальный балл. В 2025–2026 годах приоритет сместился от простого закрытия максимального количества дыр к точечной защите систем, подтвержденных как эксплуатируемые.
Почему рейтинги безопасности перестали работать
Традиционный подход к оценке уязвимостей по баллам критичности оказался неэффективным. Исследования показали, что 58% организаций не могут отделить реальные угрозы от теоретических. Формальные рейтинги часто игнорируют фактическую доступность систем из внешней сети и наличие готовых инструментов для атаки. В результате команды безопасности тратят ресурсы на исправление проблем, которые злоумышленники не эксплуатируют, пока реальные дыры в периметре остаются открытыми.
Проблема не в количестве уязвимостей, а в отсутствии контекста: высокий балл опасности не означает реальной угрозы, если к системе нет доступа извне и нет готового эксплойта.
Ситуация усугубляется разрывом между скоростью разработки и возможностями аудита. Результаты пентестов устаревают до получения отчета в 84% случаев при частых релизах кода. Организации вынуждены либо останавливать внедрение новых систем, либо выпускать продукты с известными уязвимостями, так как ручной контроль не успевает за автоматизированной разработкой. Это привело к тому, что 76% компаний откатили внедрение ИИ-систем или столкнулись с накоплением неучтенных рисков.
Векторы атак: от «одного клика» до ботнетов
Злоумышленники адаптировались к новым условиям и сосредоточились на уязвимостях, позволяющих быстро захватить контроль. В 31% успешных сценариев взлома причиной стала эксплуатация уязвимостей программного обеспечения. В ритейле и госсекторе эта доля достигала 40–42% из-за широкого периметра атаки и множества внешних интеграций.
Особую опасность представляют атаки, требующие минимального взаимодействия с пользователем. В 2025–2026 годах зафиксирован рост инцидентов с использованием уязвимостей «в один клик» в Windows и Office. Злоумышленники использовали zero-day уязвимости, такие как CVE-2026-21510 и CVE-2026-21513, для внедрения вредоносного ПО при открытии файла или клике на ссылку. Это позволило обходить защитные механизмы вроде SmartScreen и получать полный контроль над системой до выпуска патчей.
Масштабные атаки стали возможными благодаря методу «эксплоит-шотгун». Ботнет RondoDox одновременно проверял десятки уязвимостей у 30 производителей сетевого оборудования, камер видеонаблюдения и веб-серверов. Используя 56 уязвимостей, включая CVE-2024-3721, злоумышленники заражали устройства и организовывали DDoS-атаки. Число таких атак выросло на 230% за два месяца.
Критические ошибки в инфраструктуре и софте
Слабые места обнаружены в ключевых компонентах инфраструктуры, используемых миллионами сайтов и компаний. Уязвимость в NGINX позволяла перехватывать и модифицировать трафик до завершения шифрования, что уже привело к атакам на госучреждения. В React Server Components была найдена ошибка с оценкой 10 баллов, позволявшая удаленно выполнять произвольный код через небезопасную десериализацию.
Контейнерные технологии также стали мишенью. Три критических уязвимости в компоненте runC (основа Docker) позволяли злоумышленникам выходить из изолированной среды контейнера и получать доступ к хост-системе. Атаки на Cisco-коммутаторы через уязвимость CVE-2025-20352 привели к внедрению rootkit, который создавал универсальные пароли и скрывал следы атаки.
Особое внимание стоит уделить уязвимостям в инструментах, которые пользователи считают безопасными. В менеджерах паролей Bitwarden, Dashlane и LastPass были найдены дыры в механизмах восстановления аккаунтов и совместного доступа. Злоумышленники могли получить контроль над данными, не взламывая шифрование, а используя ошибки в передаче ключей. Аналогичные проблемы выявлены в бюджетных Android-смартфонах, где предустановленные приложения утекали геолокацию и данные без согласия пользователей.
Практические выводы для защиты
Для снижения рисков компаниям необходимо перестроить процессы управления уязвимостями. Главным становится переход от периодических проверок к непрерывному мониторингу в реальном времени.
- Приоритизация по контексту: Фокусироваться не на баллах рейтинга, а на наличии рабочего эксплойта и доступности системы из интернета.
- Автоматизация: Внедрять инструменты на базе ИИ для постоянного сканирования кода и инфраструктуры, чтобы сократить время между релизом и проверкой безопасности.
- Своевременное обновление: Оперативно применять патчи для критических компонентов (Windows, Office, NGINX, Docker, Redis), особенно если информация об уязвимости стала публичной.
- Сегментация сети: Изолировать критические сегменты, чтобы предотвратить горизонтальное перемещение злоумышленников при компрометации одного узла.
Если текущий тренд на использование методов «эксплоит-шотгун» и атак с минимальным взаимодействием сохранится, к 2027 году доля успешных взломов через уязвимости в стандартном программном обеспечении превысит 50%, а традиционные методы аудита станут полностью неэффективными без внедрения непрерывного мониторинга.
🤖 Сводка сформирована на основе фактов из Календаря и обновляется при поступлении новых данных.
📅 Последнее обновление сводки: 4 августа 2026.
