Общая ситуация с уязвимостями

На протяжении второго квартала 2026 года произошли значительные изменения в сфере информационной безопасности. Количество зарегистрированных уязвимостей достигло рекордных значений, что объясняется массовым внедрением технологий искусственного интеллекта. Эти инструменты используются как для создания приложений, так и для выявления проблем безопасности. Как результат, появились совершенно новые категории уязвимостей, особенно в компонентах операционной системы Linux.

Одновременно с этим специалисты по безопасности начали публиковать описания способов использования незакрытых проблем. Такие публикации создают серьёзный риск, поскольку предоставляют злоумышленникам готовые инструменты для атак на незащищённые системы.

Статистика зарегистрированных уязвимостей

По данным базы знаний об уязвимостях, за каждый месяц в течение последних пяти лет количество зарегистрированных проблем постоянно растёт. Это увеличение затрагивает все отслеживаемые базы данных. Основная причина — широкое распространение инструментов на основе ИИ, которые эффективно выявляют проблемы в стороннем ПО. Параллельно с этим сами ИИ-инструменты содержат многочисленные проблемы безопасности. Например, популярный проект OpenClaw занял 12-е место по количеству обнаруженных и опубликованных проблем, получив более 200 идентификаторов CVE за квартал.

Во втором квартале количество опубликованных критических уязвимостей (CVSS выше 9.0) существенно выросло. Это объясняется тем, что ИИ-инструменты позволили проанализировать огромные объёмы неисследованного кода, открыть новые векторы атак и выявить целые классы проблем, незамеченные десятилетиями. В частности, с помощью ИИ обнаружены уязвимости семейства Dirty Frag в ядре Linux.

Эксплуатация проблем безопасности в операционных системах

Проблемы Windows

Во втором квартале произошёл прецедент: исследователь опубликовал список новых уязвимостей в различных компонентах Windows вместе с методами их эксплуатации без ожидания регистрации идентификаторов CVE или выпуска патчей. К наиболее заметным из них относятся:

  • BlueHammer — позволяет повысить привилегии в Windows Defender благодаря ошибке синхронизации при обновлении базы сигнатур. Опубликован работающий эксплойт.
  • RedSun — логическая ошибка в Defender, позволяющая переписать подозрительные файлы с повышенными привилегиями. Эксплойт использует различные техники для обхода защиты ОС.
  • YellowKey — позволяет обойти полнодисковое шифрование BitLocker через среду восстановления. Для неё создан полноценный рабочий эксплойт.
  • GreenPlasma — обеспечивает инъекцию системных объектов через службу Collaborative Translation Framework. Опубликованный код имеет ограниченную функциональность.
  • RoguePlanet — еще одна проблема в Defender, основанная на ошибке синхронизации. Эксплойт перезаписывает системный файл вредоносным кодом.
  • UnDefend — позволяет вызвать отказ в обслуживании и блокировать обновления сервиса Defender.

Хотя подобные публикации ещё редкость, эксперты полагают, что это может стать массовым явлением. Ранняя публикация методов эксплуатации дает преступникам существенное преимущество, поскольку разработчики теряют время на исправление ошибок.

Проблемы старых версий ПО также остаются в центре внимания киберпреступников. Чаще всего обнаруживаются попытки использования уязвимостей в Equation Editor, Microsoft Office, WordPad и архиватора WinRAR. Эти проблемы могут служить точкой входа для компрометации системы.

Проблемы Linux

На платформе Linux во втором квартале выявлены серьёзные проблемы, связанные с семейством уязвимостей Dirty Frag, обеспечивающих повышение привилегий. Основные из них:

  • CVE-2026-31431 (Copy Fail) — позволяет изменять кэш страниц и получить права администратора. Особенно опасна для облачных и контейнерных окружений.
  • CVE-2026-43284, CVE-2026-43500 (Dirty Frag) — проблемы в сетевых компонентах IPsec и RxRPC, позволяющие перезаписать кэш и повысить привилегии.
  • CVE-2026-46300 (Fragnesia) — проблема обработки сетевых пакетов и кэша страниц, приводящая к повышению привилегий.
  • CVE-2026-31635 (DirtyDecrypt) — ошибка при обработке шифрования и изменении данных в кэше.
  • CVE-2026-43494 (PinTheft) — проблема в механизме закрепления страниц памяти.
  • CVE-2026-46331 (pedit COW) — уязвимость в подсистеме управления трафиком, использующая ошибку копирования при записи.

Новые проблемы быстро стали целью для злоумышленников. При этом продолжают выявляться попытки использования более старых уязвимостей, таких как Dirty Pipe и ошибки в Netfilter.

Использование проблем в целевых атаках

Во втором квартале наблюдается тенденция использования новых уязвимостей сразу после их обнародования. Много внимания привлекает использование проблем в Langflow — одна из первых крупных атак на ИИ-технологии. Это указывает на то, что киберпреступники активно адаптируют новые методы атак на ИИ-системы, которые организации только начинают внедрять. Многие ИИ-решения имеют значительные пробелы в безопасности из-за их проприетарной природы. Необходимо разработать правильные процедуры работы с учетными данными и конфиденциальной информацией при использовании ИИ-агентов и больших языковых моделей.

Самыми распространённые инструменты для управления компрометацией систем — это Sliver, Havoc, AdaptixС2 и Metasploit. Для атак используются разнообразные уязвимости, от проблем нулевого дня до известных ошибок в Oracle, Apache, BeyondTrust и Microsoft.

Проблемы безопасности в ИИ-инструментах

Количество выявленных проблем в ИИ-продуктах быстро растёт. Основные типы ошибок включают: неправильное разделение доступа, ошибки аутентификации и авторизации, а также инъекции кода. Последний класс проблем ранее встречался редко и был в основном связан с веб-приложениями. Однако в ИИ-системах такие ошибки снова становятся актуальными.

Анализ показывает, что разработчики ИИ-инструментов в большей степени сосредоточены на функциональности, чем на безопасности. К наиболее уязвимым проектам относятся те, которые широко используются и интегрируют различные ИИ-компоненты.

Заметные уязвимости Q2 2026

Проблема в OpenClaw

Уязвимость заключается в том, что интерфейс автоматически подключается к адресу, указанному в параметре gatewayUrl, и отправляет токен доступа без дополнительного подтверждения пользователя. Это может привести к компрометации сессии, несанкционированному выполнению операций и компрометации ИИ-агента.

Проблема в платформе Dify

Позволяет аутентифицированному пользователю получить доступ к интерфейсам, предназначенным для других пользователей, благодаря неправильной нормализации путей. Это нарушает изоляцию между рабочими пространствами и может привести к утечке информации.

Проблема в Open WebUI

Позволяет пользователям с ограниченными правами изменять статус закрепления сообщений. Хотя это может показаться незначительным, такая ошибка нарушает основные принципы контроля доступа и может привести к манипулированию информацией.

Итоги и рекомендации

Внедрение ИИ-технологий в разработку ПО и выявление проблем безопасности принесло как преимущества, так и новые вызовы. Организациям необходимо не только оперативно устанавливать исправления, но и мониторить системы в реальном времени, особенно учитывая возросшее количество ИИ-компонентов в инфраструктуре. Современные корпоративные решения должны обеспечивать комплексную защиту, включая управление уязвимостями, приоритизацию патчей и постоянный мониторинг состояния систем.