Число критичных веб-атак на бизнес в РФ выросло вдвое

Масштабная кампания по сканированию ресурсов началась в июле, когда эксперты зафиксировали рекордные 389,4 млн событий ИБ. По данным ГК «Солар», представленным на SOC Forum 2026, злоумышленники перешли от массового перебора к точечной эксплуатации уязвимостей, найденных в середине лета. Третий квартал стал пиковым периодом активности, когда число инцидентов с высоким уровнем угрозы резко пошло вверх.

Наиболее опасным трендом стал рост SQL-инъекций: их количество увеличилось на 79%, достигнув 3,8 млн случаев. При этом июльские показатели превысили прошлогодние более чем в пять раз. Техника DNS Rebinding, позволяющая обходить ограничения браузеров для доступа к внутренним сетям, продемонстрировала 37-процентный прирост, превысив 5,7 млн событий. Атаки типа RCE, дающие хакерам возможность удаленного исполнения команд на сервере, участились на 31%.

По словам руководителя направления WAF ГК «Солар» Алексея Пашкова, нейросети существенно снизили порог вхождения в киберпреступность. ИИ не только повышает эффективность сканеров, но и привлекает к атакам менее квалифицированных исполнителей. В результате даже рядовые попытки взлома становятся более опасными, так как автоматизация позволяет хакерам действовать сразу по множеству направлений, вынуждая бизнес постоянно укреплять периметры защиты.