Появились новые свидетельства того, что злоумышленники все чаще используют уязвимости, а не фишинг для взлома корпоративных систем.
Согласно данным компании LevelBlue, занимающейся реагированием на инциденты, за третий квартал эксплуатация уязвимостей составила 14% случаев первоначального доступа, что на 10% больше, чем во втором квартале. Это скорее возвращение к прежним показателям, чем новый всплеск, поскольку в первом квартале LevelBlue уже фиксировала уязвимости как основную причину 20% расследованных вторжений.
Как в первом квартале, так и в последних данных, известные уязвимости безопасности в периферийных устройствах стали основной целью для эксплуатации.
Отчет Verizon за 2026 год, основанный на совокупных данных нескольких поставщиков услуг по реагированию на инциденты и правоохранительных органов, поместил эксплуатацию уязвимостей в центр почти трети (31%) взломов, что на 11% больше, чем в прошлом году, и впервые опередило злоупотребление учетными данными.
Фишинг/социальная инженерия остаются основным вектором первоначального вторжения, на который приходится 42% взломов, что на 23% меньше, чем во втором квартале, согласно отчету LevelBlue за третий квартал.
На грани
Скотт Доерр, опытный CISO и основатель ForeGuard Advisory Group, заявил, что основным фактором этой тенденции является эксплуатация уязвимостей в периферийных устройствах, доступных из Интернета, таких как VPN, межсетевые экраны и устройства удаленного доступа.
«В списках наиболее эксплуатируемых CVE от LevelBlue в этом году преобладают устройства от SonicWall, Fortinet, Palo Alto, Ivanti и BeyondTrust», — сказал Доерр. «Они открыты по своей природе, и рабочий эксплойт выводит злоумышленника непосредственно в сеть без необходимости обманывать пользователя и часто без запроса MFA».
Митчелл Спайсер, соучредитель и операционный директор Revelion AI, платформы для автономного тестирования на проникновение с использованием ИИ, поддержал эту оценку.
«Фишинг по-прежнему представляет серьезную угрозу, но эксплуатация уязвимости может дать злоумышленнику прямой доступ к системе без необходимости убеждать сотрудника перейти по ссылке», — сказал Спайсер. «Эта возможность особенно привлекательна, когда организации имеют доступные из Интернета службы, которые не обновлены, неправильно настроены или забыты».
ИИ — палка о двух концах
ИИ добавляет новое измерение в игру в кошки-мышки между злоумышленниками и специалистами по корпоративной безопасности.
«Он [ИИ] делает части разведки и обнаружения уязвимостей дешевле и доступнее, что может помочь защитникам найти слабые места, но также может помочь злоумышленникам определить потенциальные цели», — сказал Спайсер. «Чем дольше эти слабые места остаются открытыми, тем больше возможностей у злоумышленников найти и использовать их».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – John Leyden
