Rapid7: критические уязвимости эксплуатируют за три дня, шифровальщики лидируют

По отчёту Rapid7 за III квартал 2026 года уязвимости высокой опасности эксплуатируются в среднем через три дня после раскрытия, 71% — в первую неделю. Шифровальщики остаются главной угрозой: лидируют The Gentlemen (342 инцидента) и Qilin (339), на США пришлось 60% атак. ИИ фигурировал как рабочий компонент лишь в 8% инцидентов.

• 71% уязвимостей эксплуатируют в первые 7 дней после раскрытия
• The Gentlemen — 342 инцидента, Qilin — 339, INC Ransom — 99
• США — 60% атак, Германия — 7%, Италия и Канада — по 5%
• ИИ участвовал в 8% инцидентов, полностью автономных атак не зафиксировано