Заместитель директора по информационной безопасности Anthropic Джейсон Клинтон предупреждает о «цунами уязвимостей», которое, по его оценке, может продлиться около полутора лет. Данные за 2026 год показывают резкий рост публикаций уязвимостей и сообщений о них, хотя эксплуатация растёт медленнее.

На фоне этого зафиксированы атаки на компании, пользователей Tor и организации Южной Кореи. При этом рост раскрытий не означает, что все найденные уязвимости уже используются преступниками: многие описанные атаки начались задолго до публикации новостей.

• В кампании Cairn один китаеязычный хакер за несколько недель взломал более 100 компаний, включая Deere, SharkNinja и Cummins; инструкции ИИ-агентам занимали менее 100 иероглифов, а взлом обходился примерно в 50 долларов.
• По совместному предупреждению FBI, CISA, Секретной службы США, полиции Рейнланд-Пфальца и британских ведомств, группировка SafePay накопила не менее 600 жертв с августа 2024 года.
• С 2 октября 333 скомпрометированных выходных узла Tori — около десятой части всех таких узлов — перенаправляли SSH-соединения на серверы перехвата и крали пароли; к 5 октября узлы заблокировали.
• Kaspersky описал шпионскую кампанию FlashHole группировки Lazarus: с июля 2025 года она атакует южнокорейские компании.
• Число опубликованных CVEi выросло с 4311 в январе 2026 года до 14 933 в сентябре; автор источника оценивает рост с июня по сентябрь примерно в 25% ежемесячно и допускает 18–19 тысяч публикаций в октябре как грубую экстраполяцию.
• В Microsoft число бюллетеней Patch Tuesday выросло с примерно 100 в месяц до июня до 975 в сентябре и 1415 в октябре; программа WordPress на HackerOne получила 773 отчёта в августе 2026 года и 2004 за 90 дней к началу октября, тогда как около десяти лет обычно поступало 20–30 отчётов в месяц.
• По данным Google, за первые восемь месяцев 2026 года эксплуатировалась 141 уязвимость против 127 за весь 2025 год; источник также сообщает о скачке числа эксплуатируемых уязвимостей нулевого дняi до 22 в августе с обычных 8–12 в месяц до середины года.