Через что вас взломают: векторы атак, zero-day, OWASP Top 10 и самые дорогие уязвимости в истории

Значимый прорыв формирует отрасль ИИ: Hima_Hahahai только что Через что вас взломают: векторы атак, zero-day, OWASP Top 10 и самые дорогие уязвимости в истории Средний 16 мин 7 Информационная безопасность * IT-инфраструктура * Обзор 📚 Это часть 3 серии “Управление уязвимостями для самых маленьких” - практического руководства по VM с нуля. Главы самостоятельны, но если хочется по порядку - оглавление и все части серии тут. Статистика по наиболее атакуемым векторам и уязвимостямЧтобы грамотно защищаться, надо понимать, как именно ломают.

В этом разделе разберем самые частые векторы атак и самые эксплуатируемые уязвимости. Сначала посмотрим на мировую картину, потом на российскую. Данные взяты из авторитетных открытых источников: Verizon Data Breach Investigations Report (DBIR), база CVE от MITRE, отчеты Mandiant, Check Point и российских компаний (Positive Technologies, BI.

Технические детали

ZONE, “РТК-Солар” / Solar). А что там за рубежом? Главных векторов атак пять.

Социальная инженерия и фишинг. Человек по-прежнему остается самым слабым звеном. В отчете Verizon DBIR из года в год повторяется одна мысль: человеческий фактор присутствует в подавляющем большинстве инцидентов.

Парадокс в том, что самое уязвимое звено - топ-менеджмент. Эти люди знают много конфиденциального и при этом часто выведены из-под общих правил безопасности: им делают исключения, отключают двухфакторную аутентификацию, не трогают их устройства. Фишинг остается самым массовым инструментом обмана: поддельные письма и сайты выманивают логины, пароли и финансовые данные.

Отраслевые последствия

Вредоносное ПО и программы-вымогатели. Шифровальщики стали настоящей эпидемией. По данным Verizon DBIR 2026, программы-вымогатели присутствуют почти в половине всех взломов - 48% .

Логика проста: зашифровали данные, потребовали выкуп. По тому же отчету, 69% жертв в итоге не заплатили, а медианная сумма выкупа за год упала почти вдвое. Бизнес научился восстанавливаться из резервных копий и все чаще отказывается кормить вымогателей.

Хотя для небольшой компании без нормальных бэкапов шифровальщик по-прежнему нередко означает конец. Подбор учетных данных (брутфорс). Автоматизированные инструменты перебирают миллиарды комбинаций логинов и паролей, эксплуатируя главную человеческую слабость - повторное использование паролей.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.