Уязвимостей стало на 79% больше, а AI/ML-стек превратился в новую поверхность атаки
За III квартал в базе NVD опубликовано 36 971 CVE, у 32% из них эксплоит появляется в день раскрытия. В пяти популярных ИИ-инструментах — LangFlow, n8n, Open WebUI, LiteLLM, Ollama — нашли 204 уязвимости.
Компания «Газинформсервис» опубликовала отчёт об угрозах за III квартал 2026 года, подготовленный командами ARKTIS и GSOC. За квартал в базе NVD появилось 36 971 CVE — на 79% больше, чем во II квартале, а публичные эксплоиты получили 546 новых уязвимостей. У 32% новых CVE с известной датой PoC эксплоит выходит в день раскрытия или даже раньше, так что у защитников почти нет времени на реакцию. Оценка CVSS плохо предсказывает реальные атаки: из 192 критических уязвимостей в каталог KEV попали лишь 17%, зато 14 из 46 позиций KEV вообще не считаются критичными по этой шкале. Отдельный рост риска даёт ИИ-инфраструктура: в пяти популярных продуктах (LangFlow, n8n, Open WebUI, LiteLLM и Ollama) нашли 204 уязвимости, 56% из них высокие или критические — дыры в шлюзах вроде LiteLLM грозят утечкой ключей провайдеров, а ошибки оркестраторов вроде n8n открывают доступ к внутренним сервисам. На периметре злоумышленники по-прежнему чаще всего бьют по старым дырам: девять из 16 позиций в топах атак относятся к CVE 2021 года и старше. Ханипоты ARKTIS зафиксировали 17,9 млн атак — рост на 540% к прошлому кварталу, при этом Россия поднялась с шестого на третье место по их числу.