За январь–сентябрь 2026 года злоумышленники провели 24,7 млн высококритичных атак на веб-ресурсы российских компаний — на 108% больше, чем за аналогичный период прошлого года (12,1 млн инцидентов). Об этом сообщила пресс-служба ГК «Солар».
Аналитическую сводку сервиса защиты веб-приложений Solar WAF представили на форуме по кибербезопасности SOC Forum 2026.
Всплеск последовал за массовым сканированием веб-сервисов злоумышленниками при помощи ИИ. Так, в июле 2026 года Solar WAF зафиксировал рекордные 389,4 млн событий ИБ, связанных со сканированием, — рост год к году составил 53% (в июле 2025 года — 254 млн). Всплеск большинства типов веб-атак высокой критичности пришелся на третий квартал, когда хакеры начали эксплуатировать уязвимости, обнаруженные в июле.
Под веб-атаками высокой критичности подразумеваются атаки, успешное проведение которых способно нанести существенный ущерб: привести к утечке персональных данных, коммерческой тайны, проникновению в инфраструктуру, удаленному исполнению кода и запуску вредоносного ПО.
Среди типов веб-атак высокой критичности заметнее всего выросли SQL-инъекции — попытки внедрить посторонние команды в запрос к базе данных. За девять месяцев их число увеличилось на 79% — с 2,1 млн до 3,8 млн. Пик пришелся на июль: 1,18 млн событий против 217 тыс. в июле прошлого года (рост на 444%).
На 37% выросло количество событий типа DNS Rebinding — с 4,1 млн до 5,7 млн. Эта техника позволяет получать доступ к ресурсам корпоративной сети в обход ограничений браузера на домены. Максимальный всплеск пришелся на июль: 1,83 млн событий против 120 тыс. годом ранее (рост более чем в 15 раз).
Количество событий, связанных с удаленным выполнением кода (RCE), за девять месяцев выросло на 31% — со 144 тыс. до 189 тыс. При успешной эксплуатации такая атака позволяет выполнять команды на сервере. Наибольшее число событий зафиксировали в сентябре — 40,8 тыс., в четыре раза больше, чем годом ранее (9,9 тыс.).
«В 2026 году мы отчетливо увидели, как ИИ обостряет угрозу веб-атак. Новый инструмент масштабирует их проведение сразу по нескольким направлениям. Во-первых, он повышает эффективность тех же сканеров. Во-вторых, делает сам процесс сканирования проще, понижая порог вхождения в киберпреступность и вовлекая в нее много низкоквалифицированных злоумышленников. Такая тенденция имеет тревожные последствия: на фоне применения ИИ неумолимо растет и количество атак высокой критичности. Даже один такой успешный инцидент способен нанести серьезный ущерб целевой компании», — сказал руководитель направления WAF ГК «Солар» Алексей Пашков.
Ранее хакеры установили рекорд по атакам на российские компании с помощью ИИ.