Чому патчі не встигають: звіт Rapid7 Q3 2026

Люди-оператори досі обирають цілі атак, тоді як вікно для експлуатації скорочується до днів.

Команди безпеки стикаються з розривом між циклами випуску патчів і реальною швидкістю атак. Новий Quarterly Threat Landscape Report від Rapid7 оцінює цей розрив: зловмисники використовують критичні вразливості в середньому за три дні, а 71% експлуатацій припадає на перший тиждень після розкриття. Softprom є офіційним дистриб'ютором Rapid7.

Що було анонсовано

Rapid7 (NASDAQ: RPD) опублікувала звіт Quarterly Threat Landscape Report за Q3 2026 на основі даних MDR-операцій, платформ розвідки вразливостей та моніторингу тіньових форумів. Звіт пов'язаний із новим сервісом Rapid7 Intelligence.

Попри попередження про автономні AI-атаки, AI був операційним компонентом лише у 8% зафіксованих інцидентів. Основним драйвером загроз залишаються люди.

Презентації для рад директорів часто плутають стрімке зростання виявлення вразливостей за допомогою AI з реальною експлуатацією, якої поки не відбулося. Агентні можливості розвиваються швидше, ніж будь-яка організація, включно зі зловмисниками, встигає перебудувати процеси. Захисники мають перейти від реактивного патчингу до оцінки ризику в конкретних днях експозиції

Чому це важливо

Для CISO, CIO та керівників закупівель звіт переформатовує ризик зі статичної кількості вразливостей у вимірювані дні експозиції. Місячні цикли оновлень не встигають, коли 79% експлуатованих вразливостей не потребують автентифікації та дій користувача.

Організації США очолили статистику здирницького ПЗ з 1 112 оголошеннями на leak-сайтах — приблизно у вісім разів більше, ніж у Німеччині. На тіньових ринках 41 із 63 моніторованих постів пропонували доступ через RDP або в корпоративну мережу.

Технічні деталі

• Середній час до експлуатації: 3 дні для критичних вразливостей
• Експлуатація у перший тиждень: 71% випадків
• Без автентифікації: 79% не вимагають входу та дій користувача
• AI у руках зловмисників: 8% інцидентів
• Топ-групи ransomware: The Gentlemen (342), Qilin (339), INC Ransom (99)
• Сталі тактики: command and scripting interpreters, крадіжка облікових даних, експлуатація віддаленого доступу
• Рекомендація: поведінкова детекція замість статичних списків груп

Часті запитання

Наскільки швидко атакують нові вразливості?

У середньому за три дні після розкриття, причому 71% експлуатацій припадає на перший тиждень. Це швидше за стандартні місячні цикли оновлень.

Чи є AI основним драйвером кібератак?

Ні. За даними звіту Rapid7 Q3 2026, AI фігурує як операційний компонент лише у 8% інцидентів. Цілі та задум атак усе ще визначають люди.

Що дає Rapid7 Intelligence?

Rapid7 Intelligence об'єднує дослідження вразливостей, дані реагування на інциденти та моніторинг тіньових форумів в єдине бачення операцій зловмисників для пріоритизації виправлень за бізнес-впливом.

Softprom та Rapid7

Softprom є офіційним дистриб'ютором Rapid7. Наша команда підтримує партнерів у ліцензуванні, технічному впровадженні та proof-of-value проєктах на базі Rapid7 Command Platform.

Підготовлено редакцією Softprom за матеріалами вендора (Softprom DistriFlow). Джерело: оригінальна стаття.