❗️Уязвимостей стало на 79% больше, а окно для патчинга сжалось до 1 дня.
❗️Уязвимостей стало на 79% больше, а окно для патчинга сжалось до 1 дня. Команды компании "Газинформсервис" ARKTIS и GSOC выпустили отчёт по ландшафту угроз за III квартал 2026 года. Главные выводы: эксплоиты выходят моментально, а злоумышленники смещают фокус на периметр и ИИ. Ханипоты Arktis зафиксировали 17,9 млн атак (рост на 540% по сравнению со II кварталом). Россия поднялась с шестого на третье место по числу атак (2 млн атак, 11%). 🔴Ключевые цифры квартала: — В NVD опубликовано 36 971 CVE (+79% ко II кварталу). — У 32% новых уязвимостей с известной датой PoC эксплоит появляется в день публикации или раньше. — CVSS больше не панацея: из 192 критических уязвимостей в каталог KEV попали лишь 17%. 🔴Главный тренд: AI/ML — новая поверхность атаки Этот блок заслуживает отдельного внимания. В выборке из 5 популярных AI/ML-продуктов (LangFlow, n8n, Open WebUI, LiteLLM, Ollama) выявлено 204 уязвимости. — 56% из них имеют высокую или критическую оценку. — Уязвимости шлюзов (например, LiteLLM) ведут к утечке ключей провайдеров. — Ошибки оркестраторов (n8n) могут дать злоумышленникам доступ к внутренним сервисам. 🔗 Полная версия отчета – на нашем сайте. Помимо обзора угроз, в нем есть еще и практические рекомендации.
Канал в каталоге Максиметера
310 подписчиков · IT и технологии