Почему патчи не успевают: отчёт Rapid7 Q3 2026

Люди-операторы по-прежнему выбирают цели атак, тогда как окно эксплуатации сжимается до дней.

Команды безопасности сталкиваются с разрывом между циклами патчинга и реальной скоростью атак. Новый Quarterly Threat Landscape Report от Rapid7 оценивает этот разрыв: злоумышленники эксплуатируют критические уязвимости в среднем за три дня, а 71% эксплуатаций приходится на первую неделю. Softprom является официальным дистрибьютором Rapid7.

Что было анонсировано

Rapid7 (NASDAQ: RPD) опубликовала отчёт Quarterly Threat Landscape Report за Q3 2026 на основе данных MDR-операций, платформ анализа уязвимостей и мониторинга теневых форумов. Отчёт связан с новым сервисом Rapid7 Intelligence.

Несмотря на предупреждения об автономных AI-атаках, AI был операционным компонентом лишь в 8% зафиксированных инцидентов. Основным драйвером угроз остаются люди.

Презентации для советов директоров часто путают реальный рост обнаружения уязвимостей с помощью AI с фактической эксплуатацией, которой пока не произошло. Агентные возможности развиваются быстрее, чем любая организация, включая атакующих, успевает перестроить процессы. Защитникам нужно перейти от реактивного патчинга к оценке риска в конкретных днях экспозиции

Почему это важно

Для CISO, CIO и руководителей закупок отчёт переформатирует риск от статического числа уязвимостей к измеримым дням экспозиции. Месячные циклы обновлений не успевают, когда 79% эксплуатируемых уязвимостей не требуют аутентификации и действий пользователя.

Организации США возглавили статистику ransomware с 1 112 объявлениями на leak-сайтах — примерно в восемь раз больше, чем в Германии. На теневых рынках 41 из 63 отслеживаемых постов предлагали доступ через RDP или в корпоративную сеть.

Технические детали

• Среднее время до эксплуатации: 3 дня для критических уязвимостей
• Эксплуатация в первую неделю: 71% случаев
• Без аутентификации: 79% не требуют входа и действий пользователя
• AI у атакующих: 8% инцидентов
• Топ-группы ransomware: The Gentlemen (342), Qilin (339), INC Ransom (99)
• Устойчивые тактики: command and scripting interpreters, кража учётных данных, эксплуатация удалённого доступа
• Рекомендация: поведенческая детекция вместо статических списков групп

Часто задаваемые вопросы

Насколько быстро атакуют новые уязвимости?

В среднем за три дня после раскрытия, причём 71% эксплуатаций приходится на первую неделю. Это быстрее стандартных месячных циклов обновлений.

Является ли AI основным драйвером кибератак?

Нет. По данным отчёта Rapid7 Q3 2026, AI фигурирует как операционный компонент лишь в 8% инцидентов. Цели и замысел атак определяют люди.

Что даёт Rapid7 Intelligence?

Rapid7 Intelligence объединяет исследования уязвимостей, данные реагирования на инциденты и мониторинг теневых форумов в единое представление об операциях атакующих для приоритизации исправлений по бизнес-влиянию.

Softprom и Rapid7

Softprom является официальным дистрибьютором Rapid7. Наша команда поддерживает партнёров в лицензировании, техническом внедрении и proof-of-value проектах на базе Rapid7 Command Platform.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.