ЧИСЛО АТАК С ВРЕДОНОСНЫМ ПО ВЫРОСЛО НА 24% В 2026 ГОДУ В РОССИИ

Киберугрозы нарастают: статистика первого полугодия 2026 года

Ситуация в сфере информационной безопасности вызывает всё больше тревоги. По данным «Лаборатории Касперского», общее количество киберинцидентов в российских организациях в первом полугодии 2026 года по сравнению с аналогичным периодом в 2025 году выросло на 54%.

Особенно пугает динамика атак с использованием эксплойтов - вредоносных программ, эксплуатирующих уязвимости ПО. В первой половине 2026 года их число увеличилось на 24%. При этом общее количество выявленных уязвимостей за этот период подскочило на 59% в сравнении с аналогичным отрезком прошлого года, а доля критических - почти на 50%. Картину усугубляет тот факт, что злоумышленники стали чаще применять бэкдоры для получения несанкционированного удалённого доступа (8%).

Наблюдается и рост числа атак через протокол организации удалённой работы (Remote Desktop Protocol, RDP) - на 3% по сравнению с аналогичным периодом в 2025 году. Однако настоящие рекорды бьют DDoS-атаки: их количество стремительно растёт (56%), когда злоумышленники перегружают веб-ресурс или сетевую инфраструктуру за счёт огромного потока трафика.

Ситуация обостряется из-за активного применения искусственного интеллекта. Злоумышленники используют ИИ для масштабирования атак, автоматизации рутинных задач и создания убедительных схем социальной инженерии. С другой стороны, ИИ служит мощным щитом: он помогает организациям проактивно выявлять угрозы - искать уязвимости, ускорять реагирование и повышать эффективность команд информационной безопасности. Поэтому противостоять современным киберугрозам можно только внедряя такие инструменты, но делая это максимально безопасно.

«Рост в категориях "эксплойты" и "бэкдоры" отражает сдвиг к быстрым взломам уязвимых сервисов и "тихому" закреплению в сети для дальнейшего вымогательства и шпионажа. Это в том числе следствие роста количества уязвимостей нулевого дня и распространения технологий автоматизированного сканирования. Как только публикуется уязвимость или готовый эксплойт, злоумышленники тут же встраивают их в скрипты. Организации, которые не успели обновить ПО, рискуют столкнуться со взломом инфраструктуры. RDP-атаки были особенно распространены во время пандемии. Их возвращение в список значимых угроз связано с относительной простотой этого вектора первоначального доступа», - комментирует Дмитрий Галов, руководитель Kaspersky GReAT в России.

Фото: Unsplash