❗️Уязвимостей стало на 79% больше, а окно для патчинга сжалось до 1 дня.

Команды компании "Газинформсервис" ARKTIS и GSOC выпустили отчёт по ландшафту угроз за III квартал 2026 года. Главные выводы: эксплоиты выходят моментально, а злоумышленники смещают фокус на периметр и ИИ.

Ханипоты Arktis зафиксировали 17,9 млн атак (рост на 540% по сравнению со II кварталом). Россия поднялась с шестого на третье место по числу атак (2 млн атак, 11%).

🔴Ключевые цифры квартала:
— В NVD опубликовано 36 971 CVE (+79% ко II кварталу).
— У 32% новых уязвимостей с известной датой PoC эксплоит появляется в день публикации или раньше.
— CVSS больше не панацея: из 192 критических уязвимостей в каталог KEV попали лишь 17%.

🔴Главный тренд: AI/ML — новая поверхность атаки
Этот блок заслуживает отдельного внимания. В выборке из 5 популярных AI/ML-продуктов (LangFlow, n8n, Open WebUI, LiteLLM, Ollama) выявлено 204 уязвимости.
— 56% из них имеют высокую или критическую оценку.
— Уязвимости шлюзов (например, LiteLLM) ведут к утечке ключей провайдеров.
— Ошибки оркестраторов (n8n) могут дать злоумышленникам доступ к внутренним сервисам.


🔗 Полная версия отчета – на нашем сайте. Помимо обзора угроз, в нем есть еще и практические рекомендации.