Эксплуатация уязвимостей стала причиной №1 утечек данных — новый сигнал от Verizon DBIR 2026

Отчёт Verizon Data Breach Investigations Report (DBIR) 2026 фиксирует заметный перелом в ландшафте киберугроз. Впервые почти за два десятилетия публикации отчёта эксплуатация программных уязвимостей стала главным способом первоначального проникновения в системы, опередив использование украденных паролей и учётных данных.

По данным исследования, 31% всех зафиксированных взломов начинался именно с использования уязвимостей.

Этот сдвиг показывает, что атакующие всё чаще предпочитают искать слабые места в инфраструктуре организаций — вместо того чтобы сначала обманывать сотрудников или похищать пароли.

Эксплуатация уязвимостей стала главным входом для атак

Согласно DBIR 2026, 31% утечек данных начинается с эксплуатации программных уязвимостей, что делает этот метод самым распространённым способом начального доступа злоумышленников.

Тенденция формировалась несколько лет. В отчёте DBIR 2025 доля таких атак уже выросла до 20%, быстро приближаясь к злоупотреблению учётными данными.

Чаще всего атакуются:

• интернет‑доступные приложения
• сетевые устройства на периметре и VPN
• облачные сервисы и API
• сторонние программные компоненты

Сегодня многие злоумышленники просто сканируют интернет в поисках неустановленных обновлений безопасности и используют найденные уязвимости напрямую.

ИИ ускоряет кибератаки

Искусственный интеллект становится серьёзным ускорителем киберугроз.

Отчёт Verizon отмечает, что ИИ помогает злоумышленникам быстрее находить уязвимости и создавать эксплойты, сокращая время реакции защитников. В некоторых случаях цикл атаки сократился с месяцев до нескольких часов.

Кроме того, ИИ усиливает возможности атакующих за счёт:

• автоматического массового сканирования уязвимостей
• ускоренной разработки вредоносного ПО
• масштабной разведки инфраструктуры
• генерации фишинговых сообщений и сценариев социальной инженерии

Автоматизация позволяет атакующим проверять тысячи систем одновременно и быстро переходить от обнаружения проблемы к её эксплуатации.

«Shadow AI» и рост активности ботов

Отчёт также обращает внимание на новые риски, связанные с использованием ИИ внутри компаний.

Так называемый shadow AI — использование сотрудниками несанкционированных ИИ‑сервисов — резко вырос. По данным Verizon, 45% сотрудников используют такие инструменты вне официальных политик безопасности.

Это повышает риск того, что конфиденциальные данные могут быть случайно переданы внешним платформам.

Одновременно растёт и бот‑активность, усиленная ИИ. Боты всё чаще используются для:

• массовых атак credential stuffing
• сканирования уязвимостей
• автоматизации социальной инженерии
• мошенничества и захвата аккаунтов

Масштаб и скорость таких операций значительно превосходят возможности ручных атак.

Медленное исправление уязвимостей усиливает риск

Серьёзную проблему создаёт и то, что многие организации слишком медленно устанавливают обновления безопасности.

Анализ предыдущего DBIR показал, что:

• полностью устранено лишь около 54% уязвимостей на периметровых устройствах
• медианное время исправления — 32 дня.

Данные 2026 года показывают ухудшение ситуации:

• количество критических уязвимостей, требующих исправления, выросло на 50%
• медианное время исправления увеличилось с 32 до 43 дней.

При этом злоумышленники могут обнаружить и использовать новую уязвимость в течение часов или нескольких дней, создавая серьёзный разрыв между скоростью атак и защитой.

Рост атак через поставщиков и партнёров

Ещё одна важная тенденция — увеличение числа взломов через третьи стороны.

Отчёт DBIR 2025 уже показывал, что участие сторонних компаний в утечках выросло с 15% до 30% за год.

В анализах данных DBIR 2026 эта доля достигает примерно 48% случаев.

Это означает, что даже хорошо защищённая организация может быть взломана через:

• поставщиков программного обеспечения
• облачные сервисы
• провайдеров управляемых услуг
• платформы идентификации и авторизации

Современные цифровые экосистемы тесно связаны между собой, и злоумышленники всё чаще ищут самое слабое звено в цепочке поставок.

Социальная инженерия всё чаще переходит на мобильные устройства

Атаки на людей также меняются.

По данным отчёта, мобильная социальная инженерия оказывается на 40% успешнее традиционного фишинга по электронной почте.

Этому способствуют несколько факторов:

• сотрудники подтверждают MFA‑запросы со смартфонов
• SMS и мессенджеры хуже контролируются системами безопасности
• мобильные уведомления побуждают пользователей быстрее реагировать

Злоумышленники также комбинируют мобильные каналы с ИИ‑генерируемыми сообщениями, клонированием голоса и QR‑код‑мошенничеством.

Что это меняет для кибербезопасности компаний

Главный вывод DBIR 2026 — фокус угроз смещается от компрометации учётных данных к эксплуатации уязвимых систем.

Поэтому организациям всё чаще приходится уделять внимание не только защите идентификации, но и управлению уязвимостями и уменьшению поверхности атак.

Ключевые приоритеты защиты включают:

• ускоренное исправление уязвимостей и управление экспозицией
• контроль использования ИИ внутри компании
• усиленный мониторинг поставщиков и партнёров
• защиту от мобильной социальной инженерии

По мере того как ИИ ускоряет обнаружение уязвимостей и автоматизацию атак, ключевой задачей для служб безопасности становится сокращение разрыва между скоростью атак и скоростью реагирования.