«Солар»: из-за ИИ число высококритичных веб-атак в РФ выросло на 108% в 2026 году

За январь-сентябрь 2026 года злоумышленники провели 24,7 млн высококритичных атак на веб-ресурсы российских компаний, что на 108% больше, чем за аналогичный период прошлого года (12,1 млн инцидентов). Всплеск последовал за массовым сканированием веб-сервисов злоумышленниками при помощи ИИ. Это следует из аналитической сводки сервиса защиты веб-приложений Solar WAF ГК «Солар» за 9 месяцев 2026 года, представленной в рамках SOC Forum.

Сложившаяся тенденция стала следствием применения злоумышленниками ИИ-сканеров для поиска веб-уязвимостей. Так, в июле 2026 года Solar WAF зафиксировал рекордные 389,4 млн событий ИБ, связанных со сканированием – рост год к году составил 53% (в июле 2025 года – 254 млн).

Всплеск большинства типов веб-атак высокой критичности пришелся на третий квартал, когда хакеры начали эксплуатировать уязвимости, обнаруженные ими в июле. Под веб-атаками высокой критичности подразумеваются атаки, успешное проведение которых способно нанести существенный ущерб организации, эксплуатирующей уязвимое веб-приложение. Например, привести к утечке персональных данных, коммерческой тайны и конфиденциальной информации, проникновению в инфраструктуру предприятия, удаленному исполнению кода, потенциально приводящему к запуску вредоносного ПО и не только.

Среди типов веб-атак высокой критичности, число которых заметно выросло, в Solar WAF в первую очередь выделили SQL-инъекции. При таких атаках злоумышленник пытается внедрить посторонние команды в запрос к базе данных, что может привести, например, к утечке информации. За январь-сентябрь 2026 года количество таких событий увеличилось на 79% – с 2,1 млн до 3,8 млн. Пик пришелся на июль: было зафиксировано 1,18 млн событий против 217 тыс. в июле прошлого года, что на 444% больше.

На 37% выросло и количество событий типа DNS Rebinding – с 4,1 млн за девять месяцев 2025 года до 5,7 млн за аналогичный период 2026-го. Эта техника позволяет злоумышленникам получать доступ к ресурсам корпоративной сети в обход ограничений браузера на домены. Проще говоря, DNS Rebinding работает как поддельный пропуск, пускающий хакера в разделы сервера, к которым по умолчанию доступ запрещен. Максимальный всплеск пришелся на июль: число таких событий достигло 1,83 млн против 120 тыс. годом ранее – рост более чем в 15 раз.

Количество событий, связанных с удаленным выполнением кода (Remote Code Execution, RCE), за девять месяцев выросло на 31% – со 144 тыс. до 189 тыс. При успешной эксплуатации уязвимости такая атака позволяет злоумышленнику выполнять команды на сервере. Наибольшее число событий зафиксировали в сентябре – 40,8 тыс., то есть в 4 раза больше, чем годом ранее (9,9 тыс.).

Алексей Пашков

руководитель направления WAF ГК «Солар»

«В 2026 году мы отчетливо увидели, как ИИ обостряет угрозу веб-атак. Новый инструмент масштабирует их проведение сразу по нескольким направлениям. Во-первых, он повышает эффективность тех же сканеров. Во-вторых, делает сам процесс сканирования проще, понижая тем самым порог вхождения в киберпреступность и вовлекая в нее много низкоквалифицированных злоумышленников. К сожалению, такая тенденция имеет весьма тревожные последствия: на фоне применения ИИ неумолимо растет и количество атак высокой критичности. Даже один такой успешный инцидент способен нанести серьезный ущерб целевой компании. Сложившаяся ситуация не дает нам возможности думать, что критичность угроз снизится. Наоборот – мы не исключаем ее роста».

Аналитика Solar WAF подготовлена к SOC Forum 2026, центральной темой которого станет ИИ как инструмент в руках атакующих и защитников.