Уязвимости программного обеспечения

Уязвимости ПО демонстрируют рекордный рост числа критических брешей на фоне внедрения ИИ в аудит кода

Количество обнаруженных критических уязвимостей во втором квартале 2026 года выросло на 34% по сравнению с аналогичным периодом прошлого года, достигнув 2,7 тысячи за три месяца. За первое полугодие исследователи выявили 5,2 тысячи таких брешей, что на 47% больше, чем в январе-июне 2025 года. Основным драйвером этого роста стал массовый переход специалистов по безопасности на использование инструментов искусственного интеллекта для анализа кода, которые позволили найти новые классы уязвимостей, существовавшие десятилетиями. Ярким примером стала группа брешей в ядре Linux под названием DirtyFrag, позволяющая повышать привилегии злоумышленникам.

Событие: По данным «Лаборатории Касперского», за первое полугодие 2026 года было выявлено 5,2 тысячи критических уязвимостей, что на 47% превышает показатель января-июня 2025 года.

Фактор: Внедрение алгоритмов машинного обучения для автоматического скрининга всего кодового пространства привело к обнаружению новых поверхностей атак и брешей, которые ранее оставались неизученными людьми.

Риск: Публикация эксплойтов в открытый доступ до выхода официальных патчей отменяет «окно безопасности», заставляя компании конкурировать со временем злоумышленников, которые получают готовые инструменты для атак раньше, чем устанавливаются обновления.

Эффект: Во втором квартале 2026 года зафиксирована активная эксплуатация только что опубликованных уязвимостей в сложных целевых атаках, что повышает риски успешного взлома при даже небольшой задержке в устранении дыр.

Подробнее →

Уязвимости ПО в TrueConf стали инструментом для шпионажа через видеоконференции

Группировка Head Mare активно эксплуатирует критические уязвимости в серверах видеоконференцсвязи TrueConf для внедрения бэкдоров и похищения данных. Уязвимости ПО позволяют злоумышленникам выполнять произвольный код с правами администратора и подменять легитимные обновления клиентского ПО на вредоносные версии. Даже при наличии патчей, выпущенных 18 июня 2026 года, риск сохраняется для сотрудников, подключающихся к скомпрометированным серверам партнеров.

Событие: 18 июня 2026 года были выпущены патчи для устранения уязвимостей KLCERT-26-057 и KLCERT-26-058, однако атака продолжается на не обновленных системах.

Риск: Сотрудник, подключившийся к видеосовещанию у скомпрометированного партнера, может по незнанию загрузить вредоносное ПО, ставя под угрозу безопасность всей своей организации.

Фактор: Эксплуатация уязвимостей ПО позволяет хакерам подменять файлы сервера на веб-шеллы, что дает доступ к базе данных и подготовке следующей стадии атаки.

Связь: Наличие уязвимостей ПО в популярных корпоративных сервисах позволяет злоумышленникам масштабировать атаки, компрометируя один центральный сервер вместо поиска слабых мест в каждой компании отдельно.

Подробнее →

Уязвимость программного обеспечения остается основным вектором проникновения, но ее реальная опасность зависит от контекста инфраструктуры

Исследование компании «Информзащита» выявило, что уязвимость программного обеспечения эксплуатируется злоумышленниками в 31% успешных сценариев взлома, однако 58% организаций не могут отделить реальные угрозы от теоретических. Проблема заключается в том, что формальные рейтинги критичности часто игнорируют фактическую доступность систем из интернета и наличие готовых эксплойтов, из-за чего команды безопасности тратят 42% времени на анализ нерелевантных рисков. В розничной торговле и госсекторе доля атак через этот метод достигает 40–42%, тогда как в здравоохранении она ниже из-за специфики оборудования.

Событие: Эксплуатация уязвимостей в программном обеспечении стала причиной 31% всех успешных проникновений в инфраструктуру организаций.

Риск: В компаниях с разрозненными сегментами критическая уязвимость программного обеспечения может остаться незамеченной среди тысяч нерелевантных находок.

Фактор: Реальный уровень опасности уязвимости программного обеспечения определяется не баллом рейтинга, а наличием рабочего эксплойта и возможностью доступа к системе извне.

Тренд: Эффективность защиты смещается от простого закрытия максимального количества уязвимостей к приоритизации только тех, которые подтверждены как эксплуатируемые.

Связь: Высокая доля атак через уязвимости программного обеспечения в ритейле (42%) напрямую обусловлена широким периметром атаки из-за множества внешних веб-сервисов и интеграций.

Подробнее →

Разрыв скоростей разработки и аудита усугубляет накопление уязвимостей программного обеспечения

Контекст: Новость иллюстрирует системный кризис в управлении уязвимостями программного обеспечения, вызванный несоответствием темпов автоматизированной разработки и традиционных методов ручного тестирования.

Проблематика: Традиционные подходы к выявлению уязвимостей программного обеспечения становятся неэффективными, так как результаты пентестов устаревают до момента их получения, оставляя системы незащищенными.

Причина: Фундаментальной причиной роста количества неучтенных уязвимостей программного обеспечения является отсутствие непрерывной валидации безопасности в условиях многократных ежедневных релизов кода.

Следствие: Для снижения рисков необходимо переходить от точечных проверок к внедрению инструментов на базе ИИ, способных обеспечивать постоянный мониторинг уязвимостей программного обеспечения в реальном времени.

Подробнее →

Утечка данных из-за уязвимостей в менеджерах паролей

Уязвимости в популярных менеджерах паролей, таких как Bitwarden, Dashlane и LastPass, позволяют злоумышленникам получить доступ к конфиденциальным данным пользователей. Основные проблемы возникают при использовании функций восстановления аккаунта и совместного доступа, где ключи шифрования передаются без проверки целостности. Поддержка старых версий также создаёт риски, так как позволяет атакующим использовать устаревшие схемы шифрования и снижать уровень защиты. В результате злоумышленники могут подменить ключи, расшифровать данные или упростить взлом паролей.

Подробнее →