Ландшафт киберугроз постоянно меняется: злоумышленники адаптируются, а технологии открывают им новые лазейки. Подобрал несколько острых трендов, на которые сейчас обращают внимание эксперты 👇

🤖 ИИ в руках атакующих. Генеративные модели используют не только как вспомогательный инструмент, но и для прямой разработки вредоносного ПО, планирования многошаговых атак и персонализации фишинга. Появился даже термин «LLMjacking» — кража API-ключей облачных сервисов через уязвимости в языковых моделях. Есть и атаки на сам ИИ: попытки «отравить» данные для детекторов аномалий.

🔗 Атаки на цепочки поставок. Вместо прямой атаки на конечную цель злоумышленники компрометируют компоненты, которыми пользуются многие: уязвимости в open-source-пакетах (npm, PyPI), заражённые SaaS-решения, процессы разработки ПО. Один скомпрометированный компонент ставит под удар целую экосистему клиентов. Яркий пример: в мае 2026 года вредоносное расширение для VS Code продержалось в официальном маркетплейсе всего около 11 минут после кражи токена разработчика.

💰 Эволюция программ-вымогателей. Классическая модель «зашифровать и потребовать выкуп» уходит на второй план. Теперь комбинируют угрозы: сначала крадут данные, затем шантажируют их публикацией. Набирает популярность Ransomware-as-a-Service (RaaS) — технический барьер для входа в преступный бизнес снижается.

🛒 Рынок первоначального доступа. Сформировался отдельный сегмент киберкриминальной экономики: брокеры доступов покупают и продают уязвимые точки входа (незащищённые RDP-серверы, VPN-шлюзы), чтобы другие группировки могли начать атаку.

📱 Мобильное вредоносное ПО. Android-трояны всё чаще объединяют сразу несколько функций: банковский троян, шпионское ПО, удалённый доступ (RAT) и прокси. Отдельно — атаки с использованием NFC: вредоносное ПО (например, на базе NFCGate) перехватывает данные платёжных карт.

🕵️ Уязвимости нулевого дня. Эксплуатация неизвестных уязвимостей по-прежнему опасна. Когда брешь обнаруживается в популярном продукте (VPN, корпоративный софт), у разработчиков есть ограниченное время на патч, а у атакующих — окно возможностей.

🧑‍💻 Человеческий фактор. Несмотря на развитие технических средств защиты, люди остаются самым слабым звеном. Непреднамеренные ошибки (слабые пароли, открытие фишинговых ссылок) и осознанные действия инсайдеров продолжают приводить к серьёзным инцидентам.

✅ Что это значит на практике? Чтобы снизить риски, организациям стоит не только обновлять ПО и внедрять технические меры (многофакторная аутентификация, сегментация сети), но и активно работать с киберкультурой сотрудников, регулярно проводить тренинги. А при выборе сторонних решений — тщательно проверять их безопасность и прозрачность цепочки поставок.

💬 Как думаете, какая из этих угроз кажется самой коварной? Делитесь мнением в комментариях — обсудим!