ИИ-сканеры массово ищут дыры в сайтах: опасных атак на компании РФ стало вдвое больше

Найденное в июле пошло в дело тем же летом: на третий квартал пришёлся пик большинства типов опасных атак. Высококритичной считают атаку, которая при успехе вытаскивает персональные данные и коммерческую тайну, пускает чужого во внутреннюю сеть или позволяет запустить на сервере свой код.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Порог входа упал. Руководитель направления WAF «Солара» Алексей Пашков связывает рост с ИИ в инструментах злоумышленников: сканировать теперь получается у специалистов с низкой квалификацией, а результата за то же время выходит больше.

Сильнее всего выросли SQL-инъекции. При такой атаке в запрос к базе подмешивают посторонние команды, чтобы выкачать из неё данные. За девять месяцев таких событий 3,8 млн против 2,1 млн годом ранее, а в июле 1,18 млн против 217 тыс. в июле 2025-го.

Удалённый запуск кода встречается реже, но тоже пошёл вверх: 189 тыс. событий за девять месяцев против 144 тыс. В сентябре таких попыток насчитали 40,8 тыс. против 9,9 тыс. годом ранее.

Бьют по самописному. По отчёту Solar 4RAYS за первое полугодие уязвимости веб-приложений стали основным вектором атаки в 58% случаев против 46% годом ранее. Рост в «Соларе» объясняют переходом компаний на самописные и отечественные решения с дырами в коде. Сканеру неважно, кто писал этот код: человек или агент вроде Koda.

Сводку «Солар» привёз на SOC Forum 27–28 октября, где главной темой года стал ИИ в руках и атакующих, и защитников.