Ландшафт киберугроз во втором квартале 2026 года: системный анализ и прогноз на третий квартал

Атаки на цепочку поставок: новая норма для разработчиков

Пожалуй, самым значимым событием квартала стала беспрецедентная волна компрометаций пакетных репозиториев, в первую очередь экосистемы npm. В течение июня 2026 года одна за другой следовали новости о вредоносных пакетах, поражающих разработчиков по всему миру. Особого внимания заслуживает кампания, в рамках которой десять сопровождающих npm скоординированно опубликовали тридцать вредоносных пакетов, нацеленных на разработчиков децентрализованных финансовых сервисов ([1]). Эта атака была не случайной - она демонстрирует переход злоумышленников к системной работе с цепочкой поставок, где компрометация одного разработчика открывает доступ к тысячам конечных пользователей.

Еще более показательным стал инцидент с пакетами экосистемы LeoPlatform, когда двадцать пакетов были скомпрометированы в течение менее чем трех секунд после взлома аккаунта одного мейнтейнера ([2]). Вредоносный червь Miasma, получивший название Shai-Hulud, распространился с поразительной скоростью, затронув более пятидесяти двух тысяч загрузок ([3]). Этот случай наглядно демонстрирует уязвимость современной модели разработки, где доверие к одному участнику экосистемы может быть использовано для масштабной атаки. Специалисты JFrog Security и Socket Threat Research независимо друг от друга зафиксировали эти атаки, подтверждая, что мы имеем дело не с изолированными инцидентами, а с системной проблемой.

Особую тревогу вызывает тот факт, что злоумышленники начали активно использовать не только тайпсквоттинг — создание пакетов с именами, похожими на популярные библиотеки, — но и компрометацию легитимных аккаунтов разработчиков. Пакеты, имитирующие Rollup polyfill ([4]), пакеты, маскирующиеся под SDK протокола Noon ([5]), вредоносные форки библиотек для геометрических вычислений ([6]) — все это звенья одной цепи. Разработчики, использующие npm, оказались под ударом, причем атаки были нацелены не только на кражу учётных данных, но и на хищение криптокошельков, ключей API и облачных секретов. Компрометация GitHub Actions, зафиксированная в конце июня ([7]), лишь подтверждает, что атаки на CI/CD-пайплайны становятся стандартным инструментом злоумышленников.

Кампания FortiBleed: масштабная компрометация сетевого оборудования

Вторым по значимости событием квартала стала кампания FortiBleed, в ходе которой с февраля по середину июня 2026 года были скомпрометированы более четырехсот тридцати тысяч межсетевых экранов FortiGate ([8]). Объем украденных учётных данных, по некоторым оценкам, превысил семьдесят три тысячи записей, охватывающих сто девяносто четыре страны. Эта кампания — не просто очередная уязвимость, а демонстрация того, как одна брешь в популярном сетевом оборудовании может привести к катастрофическим последствиям для тысяч организаций по всему миру.

Межсетевые экраны FortiGate используются компаниями любого масштаба - от малого бизнеса до государственных учреждений и критической инфраструктуры. Компрометация такого количества устройств означает, что злоумышленники получили доступ к внутренним сетям огромного числа организаций, что позволяет им не только похищать данные, но и закрепляться в инфраструктуре для проведения дальнейших атак. Масштаб кампании FortiBleed напоминает печально известные инциденты с уязвимостями в Pulse Secure и Citrix, но превосходит их по количеству затронутых организаций.

Важно отметить, что кампания FortiBleed не была единичным случаем эксплуатации уязвимости — она стала результатом системной работы злоумышленников, которые на протяжении нескольких месяцев методично сканировали сеть и компрометировали незащищенные устройства, используя для входа дефолтные логины и пароли, а также учетные данные, ранее скомпрометированные в результате утечек. Это подчеркивает необходимость не только своевременного обновления программного обеспечения, но и регулярного аудита сетевой периметрии, а также обязательного внедрения многофакторной аутентификации.

Критические уязвимости: непрекращающийся поток

Второй квартал 2026 года оказался крайне насыщенным с точки зрения критических уязвимостей в популярном программном обеспечении. Практически каждая неделя приносила новости о серьезных брешах, требующих немедленного внимания. В апреле Oracle закрыла критическую уязвимость в E-Business Suite внеочередным обновлением ([9]) — это была уязвимость, позволяющая удалённо влиять на конфиденциальность, целостность и доступность защищаемой информации без какой-либо аутентификации. Учитывая, что E-Business Suite используется для управления финансами, цепочками поставок и взаимодействием с клиентами в тысячах компаний, компрометация такой системы равносильна предоставлению злоумышленнику полного доступа к корпоративной сети.

Май принес новости о критических уязвимостях в Firefox и Thunderbird ([10]), а также о фишинговой кампании ClickFix, использующей протокол Finger для скрытой доставки вредоносного кода ([11]). Эта техника, ранее считавшаяся экзотической, продемонстрировала свою эффективность в обходе традиционных систем безопасности.

Июнь оказался рекордным по количеству критических уязвимостей. Node.js выпустил срочные обновления для двенадцати уязвимостей ([12]), в cURL и libcurl было закрыто восемнадцать брешей ([13]), а Google Chrome в версии 151 устранил триста восемьдесят две уязвимости ([14]). Критические уязвимости были обнаружены в Apache Tomcat ([15]), Visual Studio Code ([16]), Microsoft Defender (включая zero-day RoguePlanet) ([17]), Fortinet FortiSandbox ([18]), Spring Boot ([19]), HPE Unified Correlation Analyzer ([20]) и многих других продуктах. Особого внимания заслуживает уязвимость в Azure Synapse, дающая злоумышленникам полный контроль над облачной платформой ([21]), а также брешь в Adobe Campaign Classic, позволяющая удалённо выполнять код ([22]).

Этот непрекращающийся поток критических уязвимостей ставит перед специалистами по информационной безопасности практически неразрешимую задачу: как обеспечить защиту, когда программное обеспечение, составляющее основу корпоративной инфраструктуры, требует практически еженедельного обновления?

Новые векторы угроз: AI-агенты и мобильные трояны

Пожалуй, самым знаковым событием квартала стала первая зафиксированная атака с применением AI-агента. В мае 2026 года исследователи Sysdig TRT задокументировали инцидент, в котором большая языковая модель самостоятельно принимала решения, импровизировала и адаптировалась к окружению в реальном времени ([23]). AI-агент, получивший название JADEPUFFER, эксплуатировал уязвимость в среде Langflow (CVE-2025-3248), собрал учётные данные, использовал облачные прокси и осуществил дамп внутренней базы данных — вся цепочка от первого подключения до финальной стадии заняла около часа.

Что делает этот инцидент принципиально новым? Традиционные вредоносные программы следуют заранее написанным сценариям. AI-агент, напротив, способен импровизировать — он может переписывать собственный код на лету, исправлять ошибки входа в систему за секунды и адаптироваться к нестандартным форматам данных. Это поведение принципиально отличается от скриптов и требует совершенно иных подходов к обнаружению. Системы, основанные на сигнатурах или поведенческих паттернах, могут оказаться бессильны против атакующего, который способен принимать решения на лету.

Одновременно с этим продолжается эволюция мобильных угроз. Android-троян OverlayPhantom, активный с мая 2025 года, к весне 2026 года атаковал более ста восьмидесяти приложений в десяти странах ([24]). Его ключевая особенность — комбинация фишинговых окон поверх легитимных приложений и прямая трансляция экрана заражённого устройства в реальном времени. Троян использует трёхпортовую инфраструктуру для разных функций, что усложняет обнаружение аномального трафика, и поддерживает более тридцати удалённых команд.

Особого внимания заслуживает и вредоносная кампания, использующая таблицы Google Sheets в качестве канала управления ([25]). Вредонос PulseRAT содержит идентификатор таблицы и учётные данные сервисного аккаунта, зашифрованные через Base64 и XOR, и аутентифицируется в Google API через протокол OAuth2. Использование легитимных облачных сервисов для управления вредоносным ПО становится стандартной практикой, поскольку такой трафик редко попадает в чёрные списки и не вызывает подозрений у систем безопасности.

Активизация APT-групп: география расширяется

Второй квартал 2026 года ознаменовался значительной активизацией государственных и квазигосударственных хакерских групп. Северокорейская Kimsuky провела серию фишинговых атак с использованием легитимных облачных сервисов и маскировки под темы резюме, криптовалют и военных мероприятий ([26]). Группировка SideWinder расширила географию целей до сорока пяти стран и впервые атаковала объекты в Закавказье ([27]). Группировки Fluffy Wolf ([28]) и Paper Werewolf ([29]) активизировались, атакуя компании в России с использованием новых загрузчиков и стилеров.

Иранская Black Shadow стояла за разрушительными атаками на транспортные системы США и Израиля в конце марта — начале апреля ([30]). Группа Gamaredon обновила арсенал, добавив стилер GammaSteel, который скрывается в реестре Windows ([31]). Северокорейская Sapphire Sleet атаковала пользователей macOS через поддельное обновление Zoom ([32]).

Особый интерес представляет активность группы Webworm, которая сменила тактику и начала использовать новые бэкдоры через Discord и Microsoft Graph ([33]). Это свидетельствует о том, что даже хорошо изученные группировки постоянно эволюционируют, адаптируя свои методы к изменяющемуся ландшафту защиты.

Прогноз на третий квартал 2026 года

На основе анализа событий второго квартала можно сформулировать несколько прогнозов, которые помогут специалистам по информационной безопасности подготовиться к новым вызовам.

Атаки на цепочку поставок будут только усиливаться. Невозможность полностью контролировать все зависимости в современных проектах делает эту поверхность атаки крайне привлекательной для злоумышленников. В третьем квартале следует ожидать новых кампаний, нацеленных не только на npm, но и на другие репозитории - PyPI, RubyGems, Maven. Злоумышленники будут активно использовать не только тайпсквоттинг, но и компрометацию аккаунтов мейнтейнеров, а также внедрение вредоносного кода в популярные библиотеки через pull-запросы.

Использование AI-агентов в кибератаках станет более распространённым. Первый задокументированный случай - это только начало. В третьем квартале можно ожидать появления AI-агентов, специализирующихся на социальной инженерии, автоматизированном поиске уязвимостей и адаптивном обходе систем обнаружения. Традиционные меры защиты, основанные на сигнатурах и поведенческих паттернах, могут оказаться недостаточными - потребуется внедрение систем, способных анализировать намерения и выявлять импровизационное поведение.

Критические уязвимости в корпоративном ПО продолжат появляться с высокой частотой. Производители программного обеспечения, вероятно, будут вынуждены пересмотреть свои подходы к безопасности разработки, но этот процесс займёт время. В третьем квартале специалистам по информационной безопасности следует уделить особое внимание своевременному обновлению сетевого оборудования, облачных платформ и инструментов разработки.

APT-группы продолжат расширять географию целей. Традиционные конфликты и геополитическая напряжённость будут стимулировать кибершпионаж и кибератаки на критическую инфраструктуру. Особое внимание следует уделить защите организаций, которые ранее не считались приоритетными целями - региональные компании, образовательные учреждения, медицинские организации могут стать новыми мишенями.

Будет расти число атак на мобильные устройства и облачные сервисы. Использование легитимных облачных платформ для управления вредоносным ПО станет стандартной практикой, что потребует пересмотра подходов к мониторингу сетевого трафика и анализу поведения пользователей.

Заключение

Второй квартал 2026 года продемонстрировал, что ландшафт киберугроз продолжает усложняться и трансформироваться. Атаки на цепочку поставок, масштабные кампании против сетевого оборудования, появление AI-агентов в реальных атаках, активизация APT-групп и непрекращающийся поток критических уязвимостей - все эти факторы формируют новую реальность, в которой традиционные подходы к информационной безопасности требуют переосмысления.

Специалистам, ответственным за защиту корпоративных сетей, необходимо не только оперативно реагировать на появляющиеся угрозы, но и прогнозировать их развитие. В третьем квартале 2026 года ключевыми направлениями работы должны стать усиление контроля над цепочкой поставок, внедрение систем, способных обнаруживать аномальное поведение AI-агентов, регулярное обновление критического ПО и пересмотр политик безопасности с учётом новых векторов атак. Только комплексный подход, сочетающий технические меры, организационные изменения и повышение осведомлённости сотрудников, позволит эффективно противостоять угрозам нового поколения.