Компания «Газинформсервис» опубликовала отчет по ландшафту угроз за III квартал 2026 года. Специалисты сообщили о выявлении 204 уязвимостей в популярных ИИ и ML-продуктах. 56% из них — с высокой или критической оценкой. Отмечается, что уязвимости шлюзов могут привести к утечке ключей провайдеров, а ошибки оркестраторов — дать доступ к внутренним сервисам.

В III квартале 2026 года в американской базе NVD опубликовано около 37 тыс. уязвимостей (CVE), что на 79% больше, чем в II квартале. Публичные эксплойты (PoC) получили 546 новых уязвимостей. У 32% новых CVE с известной датой PoC эксплойт появляется в день публикации уязвимости или раньше. Как отмечают аналитики, у специалистов почти не остается времени на реакцию.

9 из 16 позиций в топах атак на периметр заказчиков — это уязвимости 2021 года и старше. Злоумышленники продолжают эксплуатировать давно известные CVE.

На ханипоты (приманки для киберпреступников) ARKTIS зафиксировано 17,9 млн атак, что на 540% больше, чем в II квартале. Россия поднялась с шестого на третье место по числу атак (2 млн, 11%) и уступает только Болгарии и США.